auditoria, nome do usuario

Bom Dia....

Estou com duvida a respeito da auditoria. A o principio esta funcionando normalmente
a não ser pelo fato de que, em vez de aparecer o nome do usuario esta aparecendo root para todos os usuarios que acessam a pasta compartilhada, como vcs podem ver abaixo no trecho do log. Tem alguma forma de mudar isso?

vfs object = recycle full_audit
# Auditoria
full_audit:success = open, opendir, write, unlink, rename, mkdir, rmdir
full_audit:prefix = %I|%u|%S
full_audit:failure = none
full_audit:facilit = local5
full_audit:priority = notice

Parte lo Log Gerado

Nov 24 07:16:00 server- smbd_audit: 192.168.0.48|root|dados|fstat|ok|rpdv/TRB03.CFG
Nov 24 07:16:00 server- smbd_audit: 192.168.0.95|root|dados|fstat|ok|rpdv/TRB03.CFG
Nov 24 07:16:00 server- smbd_audit: 192.168.0.39|root|dados|file_id_create|ok|803:e42aa4