Serv2003 - Ereignisprotokollierung beim herunterfahren

Guten Morgen,

habe ein Problem mit einem Server 2003.

Hintergrund:
Der Server läuft als VM unter VMware auf Debian.
Zum sichern möchte ich die VM herunterfahren, sichern und wieder starten.

Problem:
Der Server bleibt nach dem starten im Dialog für die Ereignisprotokollierung
stehen. Wenn der Benutzer (autologon eingerichtet) nicht angemeldet wird,
startet das notwendige Programm (inkl. Datenbank) nicht und andere
Systeme können nicht darauf verbinden.
Ich möchte aber nicht jeden morgen manuell die Ereignisprotokollierung füllen

Habe bereits über den "Gruppenrichtlinienobjekt- Editor" die Ereignisprotokollierung
deaktivert, die Abfrage erscheint trotzdem noch!

Habt Ihr eine Idee?

Gruß