Я думаю, что пока доступен источник событий, IUSR или другие учетные записи пользователей могут записывать в журнал событий под этим источником событий.
Так вот, что я делаю, чтобы решить эту проблему. Помимо создания источника событий в моей установке, у меня есть исполняемый файл, который я распространяю с моими приложениями ASP.NET, который позволит пользователю создавать источник событий при входе в систему как администратор, которым они всегда являются при управлении веб-сервером
После того, как этот источник событий был добавлен администратором, учетная запись IUSR может записывать в журнал событий (журнал событий приложения Windows в моем случае).
Надеюсь, это поможет.