Se o SO for 2003, verifique a sintaxe SDDL sobre quem tem acesso para gravar no log com isto:http://support.microsoft.com/kb/323076

Se 2008, você pode usar wevtutil em vez de digitar manualmente em SDDL:http://support.microsoft.com /kb/2028427

A conta de serviço pode receber as permissões usando o acima.