Добрый вечер, ввел линуксовую машину в домен, все испешно вижу доменных пользователей, но после перезагрузки я почему то не могу войти под локальной учетной записью, что делать или как подключится под локальной учетной записью?

Всем привет, решил реализовать аудит самбы, подскажите как поймать что пользователь переименовал файл? то есть что было и что стало,

    log level = 1 vfs:1
    full_audit:prefix = %u|%S
    full_audit:success = mkdirat mknodat ntimes open read pwrite sendfile unlinkat unlink write rename

я в audit.log не вижу такого чтоб я видел что файл А был переименовал в файл Б Версия Version 4.13.13-Debian