Журнал событий в 2000 сервере пустой
 

Журнал событий в 2000 сервере пустой.
Выяснить причину, поэтому не представляется возможным.
Служба "Журнал событий" запущена, способ запуска указан авто. Перезагрузка ничего не изменяет.
Что бы это могло быть и как исправить сложившуюся ситуацию ?

Сервер новый, или на ужа давно работающем произошло?
Проверьте наличие файлов AppEvent.Evt, SecEvent.Evt, SysEvent.Evt в ...\system32\config\ и их размер.
Для начала попробуйте очистить журнал...
Возможно поможет удалить их...
В свойствах каждого журнала установите "затирать по необходимости" и увеличте размер.

Посмотри групповые политики. start\programs\administartive tools\local security settings там security settings\local policies\audit policy

В локальной политике стояло Аудит - нет аудита. В политике конроллера домена стояло Успех,отказ. Не помню, чтобы(когда) менял опцию локальной безопасности с "не задано"-на "нет аудита". Видно бес попутал.
Сейчас -все нормально.