Obtener info de Logs win 2k3 server

[fadexy]

Hola. He aquí el problema, en un server con win 2003 hay dos usuarios conectados con el escritorio remoto, con el visor de eventos se puede saber las ip que se conectaron, los dos estan bajo la cuenta de administrador. Uno reinicia el servidor. Hay alguna manera de sacar información útil como cual de las dos ip originaron el reinicio. No se, quizás asociando el evento al id de la session y ese id al ip. ¿Que tanta información legible se puede obtener de el visor de sucesos en casos como estos si solo esta activados los eventos de seguridad, aplicación y sistema? Sin más. Saludos.