pam_winbind: add wbc_auth_error_to_pam_error().

Guenther

pam_winbind: add wbc_error_to_pam_error().

Guenther

pam_winbind: prepare to use libwbclient inside pam_winbind.

Guenther

pam_winbind: convert to use talloc.

Guenther

Use talloc_stackframe() in machine_password_change_handler (This used to be commit 79103000b13c95325534db749a0da638a3eb1807)

Fix a memleak in calculate_next_machine_pwd_change (This used to be commit 5314f06dcdf14ce5e038a03a3e4dfded227bd00c)

libwbclient: add wbcLogonUser().

Guenther

libwbclient: add wbcLogoffUserEx().

Guenther

libwbclient: add wbcAddNamedBlob.

Guenther

libwbclient: add wbcBlob and wbcNamedBlob.

Guenther

WHATSNEW: add some more items.

Guenther

s3-winbindd: for now only change machine pwd when not using a system krb5 keytab.

Guenther

winbindd: only create machine pwd change event when in primary domain child.

Guenther
(This used to be commit 543dfdc1cf6baf60bffc23c6aebc542fd58d2d2e)

winbindd: add event based machine password change.

Guenther
(This used to be commit 15b72d44cbde0b8a375d8ed3d045c40ae97ec05a)

Fix bug #5909 - MS-DFS does not work on Vista, if link name includes multibyte character.

Second part of fix for bug #5891 - smbd crashed when viewing the eventlog exported by "eventlog list". Don't leak memory on error paths.
Jeremy.

The IRIX compiler does not like embedded unnamed unions.

s3-nbt: remove double nbt netlogon opcodes.

Guenther
(cherry picked from commit 81fde585516957b6a7742e0168c68df33572ed74)

s3: fix all mailslot/nbt/cldap callers.

Guenther

s3: copy nbt/netlogon helper from s4.

Guenther

s3: re-run make idl.

Guenther

s3-nbt: full merge of s4 nbt idl.

Guenther

eventlog: don't crash in sync_eventlog_params().

When freeing the talloc ctx at the end of the routine,
it must be a talloc ctx created inside. talloc_tos() needs
to be valid after the function finishes, since callers
(may) have data attached to it.

Michael

Signed-off-by: Günther Deschner <gd@samba.org>

WHATSNEW: Update changes since 3.3.0pre2.

Karolin

This code mixes up int and uint32 when pulling out of a TDB. This is very bad. Fixing... May fix bug #5891, not sure.
Jeremy.

s3-winbindd: workaround for samr_ChangePasswordUser3 to User2 fallback for w2k dcs.

Guenther

Add functions to delete NTACL on posix ACL set.
Jeremy.

s3-docs: fix typos in locator manpage found by metze.

Guenther
(cherry picked from commit ae1abe843a349d55eb8d606f79a7753804a82547)

s3-docs: add very basic winbind_krb5_locator.7 manpage.

Guenther
(cherry picked from commit 90d3cac55f12b34f69f8f366b044dc6382a1a153)

Fix bug #5904 - libnss_wins causes SIGABRT while servicing getaddrinfo() request.
Jeremy.

libwbclient: fix wbcAuthenticateUserEx() to not ignore provided flags field.

Guenther
(cherry picked from commit 08d3918cf8773f1a3f67a82123ebe006ea581e4e)

build-docs: Use 'git clean' instead of 'git-clean'.

Karolin
(cherry picked from commit 12e72140b944f844e7f44f21a087ab4a4ecc51a7)

manpages: Document new wbinfo idmapping options.

--set-uid/gid-mapping
--remove-uid/gid-mapping

Karolin

WHATSNEW: Update changes since 3.3.0pre2.

Karolin

[PATCH] Clean-up various trailing space and >80 column lines.

[PATCH] Added ability to remove id mappings in wbinfo and libwbclient.

The idmap_tdb backend already provides an interface to remove existing id
mappings.  This commit plumbs that ability up through, winbindd, libwbclient,
and wbinfo.

Added new winbindd command:
        WINBINDD_REMOVE_MAPPING
Added new libwbclient interfaces:
        wbcRemoveUidMapping() and wbcRemoveGidMapping()
Added new wbinfo options:
        --remove-uid-mapping
        --remove-gid-mapping

Increased libwbclient version to 0.2
Increased winbind interface version to 20

[PATCH] Added ability to set id mappings in wbinfo.

The two new parameters are:

--set-uid-mapping
--set-gid-mapping

These allow wbinfo to create new, or override existing id mappings in the
idmap backend.  These expose the exisiting ability of libwbclient
and winbindd to do this, up through a command line utility.

netlogon: move password change code out to rpccli_netlogon_set_trust_password.

Guenther

netlogon: refactor just_change_the_password a bit.

Guenther

netlogon: use init_netr_CryptPassword in "just_change_the_password"

Guenther

netlogon: add init_netr_CryptPassword.

Guenther

netlogon: change parameters string to lsa_BinaryString.

Guenther

s3-netlogon: fix type of parameters string in user delta.

Guenther

wbclient: add wbcLookupDomainControllerEx call.

Guenther

wbclient: add wbcGuidToString and wbcStringToGuid helper functions.

Guenther

wbclient: add wbcGuid structure.

Guenther

wbclient: add my copyright.

Guenther

krb5-locator: fix dsgetdcname caller.

Guenther

wbinfo: fix dsgetdcname caller.

Guenther

s3-winbindd: add dsgetdcname request and reply to winbind structure.

Guenther

s3-libnet-samsync: store samsync sequence number state in keytab.

Guenther

s3-libnet-samsync: refactor libnet_samsync.

Guenther

s3-libnet-samsync: pass back sequence number from fetch_sam_entries_keytab.

Guenther

s3-libnet-samsync: use netr_DatabaseDeltas unless full replication enforced.

Guenther

s3-libnet-samsync: pass sequence number pointer to process routine.

Guenther

s3-libnet-samsync: move all modules to startup,process,finish callbacks.

Guenther

s3-libnet-samsync: call init and close ops function where appropriate.

Guenther

s3-libnet-samsync: use samsync_ops.

Guenther

s3-libnet-samsync: add samsync_ops to all samsync modules.

Guenther

s3-libnet-samsync: add samsync_ops.

Guenther

s3-libnet: move add_to_keytab_entries to libnet_keytab.

Guenther

s3-net: add "net rpc vampire passdb" that allows to take arguments.

Guenther

s3-net: use net_scan_dc in net rpc vampire keytab.

Guenther

s3-net: add net_scan_dc function.

Guenther

s3-net: add net_dc_info struct.

Guenther

s3-net-vampire: add support for partial replication (individual deltas).

Guenther

s3-libnet-samsync: add support for partial replication.

Guenther

re-run make idl.

Guenther

netlogon: use 8bit SamDatabaseID and DeltaEnum in netr_ChangeLogEntry.

Guenther

netlogon: add 8bit varients of netr_SamDatabaseID8Bit and netr_DeltaEnum.

Guenther

netlogon-idl: use netr_ChangeLogEntry subcontext in netr_DatabaseRedo.

Guenther

netlogon-idl: add netr_ChangeLogObject union.

Guenther

netlogon-idl: add netr_ChangeLogFlags.

Guenther

netlogon-idl: add netr_ChangeLogEntry.

Guenther

netlogon: fix IDL for netr_DatabaseRedo.

Guenther

Fix extended DN parse error when AD object does not have a SID.

Some AD objects, like Exchange Public Folders, can be members of Security
Groups but do not have a SID attribute.  This patch adds more granular return
errors to ads_get_sid_from_extended_dn().  Callers can now determine if a parse
error occured because of bad input, or the DN was valid but contained no SID.

I updated all callers to ignore SIDless objects when appropriate.

Also did some cleanup to the out paths of lookup_usergroups_memberof()

Whitespace and >80 column cleanups.

s3-build: fix init_samba_module missing proto warning.

Guenther
(cherry picked from commit f4f59bf24803df975ed38d558c7b0931ca575c3d)

winbind_util: fix an implicit cast compile warning.

Michael

s3-svctl-server: fix remote rpc service management (bug #5888).

Don't TALLOC_FREE a non-talloced [ref] pointer.

Guenther

s3: remove old marshalling for SVCCTL_QUERY_SERVICE_CONFIG.

Guenther

s3: remove rpccli_svcctl_query_config.

Guenther

s3: use IDL generated rpc for _svcctl_QueryServiceConfigW.

Guenther

s3: re-run make idl.

Guenther

idl: fix svcctl_QueryServiceConfigW.

Guenther

Fix bug #5908 - Samba 3.0.32 - internal change notify on share directory fails"

libsmb: Fix up pointer passed to cli_send_trans in cli_link_internal

Seems like this one fell victim to the pstring removal. The other callers seem
to be fine, even though removing the casts would make the code less confusing.

Re-structure Volker's patch to "Fix trans2findfirst for the large directory optimization". Makes the change clearer.
Jeremy.

WHATSNEW: Update changes since 3.3.0pre2.

Karolin

s3: merge german pam_winbind message translations from 

Guenther

Fix trans2findfirst for the large directory optimization

With

case sensitive = yes
preserve case = no
short preserve case = no
default case = upper

a "dir FOO.txt" would not find "FOO.TXT" because FOO.txt ends up unconverted in
the mask for mask_match.

Jeremy, please check!

Volker

Fix bug #5906 when running winbindd on a Samba PDC. Winbindd crash on 'getent group'.

Fix bug #5900 reported by monyo@samba.gr.jp - vfs_readonly.so does not work.
Jeremy.

s3-libnet-samsync: use enctype 23 for vampired keytab entries.

Guenther
(cherry picked from commit a48abdaa811c76e64a3383fe970e62b7bbb3582c)

s3 create-tarball.sh: Remove dashes in git commands.

Newer git versions (e.g. 1.6.0.2) do not provide the 'git-' commands
any longer.

Karolin
(cherry picked from commit 0cba859f12177aaf3ef2d96663f0a51f61c24d56)

Fix broken msgids in ntstatus_errors

Signed-off-by: Günther Deschner <gd@samba.org>

net: Fix net rap printq info documentation (bug #5892)

Carsten Dumke <carsten@cdumke.de> reported and provided a patch
for v3.0 and v3.2. (See 0a7fb721cdc)

This fixes the same issue in v3.3 and also changes the auto-generated usage
information to give better help about net rap printq info.

Fix bug 5901: Default for streams_depot location

s3-libgpo: fix build for security cse.

Guenther
(cherry picked from commit 3cb281e48f9943a5188f040d941bb1e0fc32cdad)

Make memcache_add_talloc NULL out the source pointer

This is an orthogonality measure to make clear this pointer now belongs to the
cache.
(cherry picked from commit e6080c6e87d6fe3995b121a772bf3f6343fa666f)