Почему меняется моя конфигурация IIS?

Мы размещаем сайт клиента (оборудование находится в стороннем центре обработки данных, но мы администрируем программное обеспечение). В нескольких разных случаях клиент сообщал о проблеме с сайтом, и когда я вхожу в систему, я обнаруживаю, что конфигурация IIS изменилась - метод аутентификации изменился (должен быть базовым, но он переключился на формы), значение по умолчанию документ включен (должен быть отключен), а просмотр каталогов отключен (должен быть включен). Изменения конфигурации каждый раз одинаковы.

Пока пробовал ...

• Аудит IIS. Единственные изменения, которые были зарегистрированы, - это те, которые я делал каждый раз, когда исправлял конфигурацию IIS.
• История изменений конфигурации. Я просмотрел историю c: \ inetpub \ и судя по снимкам, ничего не изменилось. Другими словами, снимки имеют только правильные настройки, они никогда не показывают, что были неправильные настройки.
• Диспетчер задач. Я просмотрел каждую задачу (включая задачи Windows) и не вижу ничего, что могло бы изменить конфигурацию IIS. Кроме того, хотя это событие происходит ежемесячно с момента запуска сайта, оно не происходит в определенный день недели (первый понедельник, 15-е число месяца и т. Д.), Поэтому, похоже, у него нет триггера даты.

Что могло быть связано с ежемесячным изменением настроек IIS моего сайта? Как я могу найти виновного?

Технические характеристики:

• Windows Server 2008 R2
• IIS 7.5
• McAfee Virus Scanner (проверил журналы, не обнаружил дымящегося пистолета)

Обновить Чтобы ответить на некоторые вопросы в комментариях: мы не используем Exchange или Sharepoint. Я проверил локальный файл web.config, и он не содержит настроек аутентификации, документов по умолчанию или просмотра каталогов. Все они хранятся в applicationHost.config.