s3: remove global include of samr.h

Guenther

s3-build: no need to include privileges.h twice.

Guenther

s3-net: only include netapi header when needed.

Guenther

s3-libsmb: include nbt.h in namequery_dc code.

Guenther

s3-libnet: include netlogon.h in libnet samsync header.

Guenther

s3-smbtorture: include svcctl.h

Guenther

s3-services: include svcctl.h where needed.

Guenther

s3-build: remove global include of krb5pac.h.

Put in samr and netlogon, as they were pulled in via krb5pac.h.

Guenther

s3-krb5: include krb5pac.h where needed.

Guenther

s3-rap: include svcctl.h where needed.

Guenther

s3-passdb: include samr.h where needed.

Guenther

s3-param: include svcctl headers in loadparm.

Guenther

s3-nmbd: include svcctl.h where needed.

Guenther

s3: Remove some explicit calls to procid_self()

s3: Remove some explicit calls to procid_self()

s3-spoolss: Make sure we convert a 4 byte value to uint32_t.

s3-spoolss: Fixed setting driver version correctly.

We are in a loop here, so setting tmp to 0 at the beginning of each
iteration sets info8->version to 0 if we enumerate over another value.

pidl: Samba3/ClientNDR - Correctly copy arrays, if r.out.size < r.in.size.

metze

Signed-off-by: Andreas Schneider <asn@samba.org>

s3: fail db_open_ctdb if ctdb is not around

s3-printing: cope with missing printers in print migration

The printers database may be completely missing in a new install, and
we may have SECDESC entries for printers that have been removed. Don't
consider these fatal errors in the migration.

Signed-off-by: Günther Deschner <gd@samba.org>

s4:ntlmssp Adjust Samba4 ntlmssp code to look more like the code in Samba3.

This does not change behaviour, and some of the whitespace isn't ideal, but
at the moment making this code more similar, even in cosmetics, will assist
later merge efforts.

Andrew Bartlett

s3-torture: Improve the winreg deletekey torture comments.

s3-torture: Correctly cleanup the winreg volatile key test.

Günther please check!

s4-torture: Fixed the winreg EnumValue test against Windows.

Günther please check!

s3: Remove some direct cli->inbuf references in interpret_long_filename

s3: Remove a pointless wrapper function

s3: Explicitly pass flags2 to clistr_pull_talloc

Required to eventually make cli_list async

s3: Remove some pointless wrapper functions

s3: Remove some pointless wrapper functions

s3: Save the received trans2 from the inbuf in cli_trans

s3: Fix a crash in masktest

s3-spoolss: Use the correct value for the data length.

s3-popt: Only include popt-common.h when needed.

s3-secrets: only include secrets.h when needed.

Guenther

s4-dns: ndr_dnsp helper functions

these handle the dnsp_name type

s4-dns: fix dnsp for old build

s4-dns: expanded the DNSP code to handle more record type

pidl: added a new type dnsp_name

This is a name type used in DNS where each DNS component maps to a
length byte followed by the string

We want these to map to a char *, which is why we need to do this in
PIDL

s4-ldb: added ldif handler for the dnsRecord attribute

dns: first version of dsnRecord parser

s3: avoid global include of ads.h.

Guenther

s3-libnet_join: add ads.h as helper header to IDL.

Guenther

s3-printing: move AD related printing components to an own file.

Guenther

s3: Convert cli_list() to return NTSTATUS

If needed, the callback functions can count themselves

s3: Use data_blob_null

s4:LDB modules - remove the "kludge_acl" module code

Obviously this has been forgotten by Nadya.

s3-waf: fix the build.

Guenther

s4-dsdb: Removed kludge_acl as it is no longer necessary

Moved the access check on extended operations to acl module and removed kludge_acl

small optimizations for shadowcopy2 module

- remove a compiler warning
- replace strlen usage

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

fix snapshot content display with hide unreadable

With the hide unreadable option set, snapshots are be displayed
as empty with shadow_copy2 and a NFSv4 ACL module.

To prevent multiple conversions of the paths when the acl call
does a VFS_STAT (as the nfs4acl code does), a check was added
to convert_shadow2_name() so it will not touch paths any more
that look like they have already been converted.

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

s3: Fix shadow copies after the change for in-path @GMT-

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

s3: Fix in-path shadowcopy2 module

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

make scannedonly notify the scanner if no .scanned: file was found during rename

s3-dcerpc: fix some uninitialized variables build warnings.

Guenther

s3-spoolss: fix type-punned pointer build warning.

Guenther

s3-spoolss: fix uninitialized variable build warning.

Andreas, please check.

Guenther

s3-printing: make sure to set NTSTATUS code before checking it.

Andreas, please check.

Guenther

s4/vampire: update dNSHostName for the Server object

s4-schema: More verbose error log when subClassOf is not found in schema

Error message show failing classSchema object
but not the specific value for the failure,
which makes diagnostics by log files really hard.

s4: fix comment typos

s3-spoolss: remove duplicate (and incorrect) header.

Guenther

idl: Fixed a possible crash bug.

s4:librpc/rpc: avoid using DCERPC_NDR_REF_ALLOC for epm_Map()

metze

s4:torture/libnet: avoid dereferencing dcerpc_binding_handle internals

metze

s3-spoolss: Fixed a segfault if a value has no data.

s3-spoolss: Move some debug message to a higher level.

s3-spoolss: Fixed some C++ build warnings.

s3-spoolss: Use a stackframe to allocat memory.

This is faster and should be more secure to use if something goes wrong.

s4-smbtorture: remove another old and now invalid s3 special case during spoolss testing.

Guenther

spoolss: fix potential crash bug in spoolss_PrinterEnumValues push path.

Guenther

s3-spoolss: remove unused MAX_OPEN_PRINTER_EXS define.

Guenther

s3-build: fix some c++ build warnings.

Guenther

s3: Use cups-config --libs

s4:ldap.py - remove superflous spaces

Sorry, forgot to delete them in the last commit

s4:ldap.py - additional "instanceType" checks

s4:instancetype LDB module - add checks requested by MS-ADTS 3.1.1.5.2.2

We've to test for the WRITE flag if we are performing an NC add. And if it
isn't an NC add then only the WRITE or no flag is allowed.

s4:objectclass LDB module - consider the "instanceType" when adding NCs

This is requested by MS-ADTS 3.1.1.5.2.2 (NC add operation).

s4:descriptor LDB module - remove the "forest DN" check

Also here we have to work with the default base DN.

After some reading I've discovered that this isn't really true. The forest
partition does exist on one or more DCs and is there the same as the default
base DN (which is already checked by the module).
And if we have other DCs which contain child domains then they never contain
data of the forest domain beside the schema and the configuration partition
(which are checked anyway) since a DC can always contain only one domain!

Link: http://www.informit.com/articles/article.aspx?p=26896&seqNum=5

s4:acl LDB module - remove the "forest DN" check

After some reading I've discovered that this isn't really true. The forest
partition does exist on one or more DCs and is there the same as the default
base DN (which is already checked by the module).
And if we have other DCs which contain child domains then they never contain
data of the forest domain beside the schema and the configuration partition
(which are checked anyway) since a DC can always contain only one domain!

Link: http://www.informit.com/articles/article.aspx?p=26896&seqNum=5

s4:acl LDB module - remove unused call "is_root_base_dn"

s4:urgent_replication.py test - adapt the test for the harder delete restrictions

Otherwise we are not able to delete the "test crossRef" object which points
to the default NC anymore.

s4:ldap.py - perform tests on the additional delete constraint checks

s4:objectclass LDB module - implement additional delete constraint checks

MS-ADTS 3.1.1.5.5.3

s3: Fix an uninitialized variable

s3: Fix a C++ warning

s3: Fix some nonempty blank lines

s3: Fix an uninitialized variable

s4:ldap.py - add a test for "CN=System" object rename behaviour

s4:subtree_rename LDB module - rename "check_system_flags" into "check_constraints" and perform more checks

Always considering MS-ADTS 3.1.1.5.4.1.2.

s4:subtree_rename LDB module - introduce out of memory checks

s4:dsdb/samdb/ldb_modules/util.c - remove unused variables

s4:torture/rpc/winreg: fix "strict aliasing" compiler warnings

metze

s4:torture/rpc/winreg: fix the build with non gcc compilers (e.g. on solaris)

metze

s4:ldap.py - performs some "systemFlags" testing

s4:subtree_rename LDB module - introduce the "systemFlags" protection rules

This is done in a dedicated call "check_system_flags".

s4:dsdb/pydsdb.c - import "systemFlags" into Python

Needed by ldap.py tests

s4:subtree_rename LDB module - "subren_ctx_init" - fix the "out of memory" return

s4:torture/winreg.c - fix warnings of Solaris 10 cc through the appropriate casts

s4:torture/winreg.c - remove unreachable code

s4:torture/winreg.c - add a FIXME comment on a codepart which isn't standard C-compatible

It seems to be GCC specific since it doesn't compile on Solaris 10 cc:
http://build.samba.org/?function=View+Build;host=sunX;tree=samba_4_0_waf;compiler=cc