s3:registry: use regdb_store_regdb_version() in regdb_init().

s3:registry: use regdb_store_regdb_version() in regdb_upgrade_v1_to_v2()

s3:registry: add a function regdb_store_regdb_version()

s3:registry: rename regdb_upgrade_to_version_2() -> regdb_upgrade_v1_to_v2()

s3:net [rpc] registry: be as user-friendly as possible wrt to the normalization change

The registry has been changed to use '\' as a key delimiter instead of '/'.
Originally, one could mix both characters in the specification of registry
key for net [rpc] registry. Now this can not work any more, since '/' is
generally treated as a valid character of a key name.

Now, to be as user-friendly as possible, the net [rpc] registry code has
been changed to still support '/' as a key name delimiter if no '\' character
is found in the given registry path string. In that case, all '/' characters
are converted to '\' characters before proceeding. If on the other hand,
a '\' character is found in the path string, then no conversion is assumed,
and it is hence assumed that the path is already in the correct form and
'/' characters are supposed to be part of the key names.

s3:registry: improve logic of upgrade code in regdb_init()

Don't overwrite unknown versions (0 or > 2) of the registry.

s3:registry: fix some debug messages in regdb_ini()

s3-registry: Convert registry key delimiter from slash to backslash.

This is needed to support keynames containing a '/' like TCP/IP. Which
is used in serveral standard paths.

Signed-off-by: Michael Adam <obnox@samba.org>

s3-registry: Added a db upgrade function to normalize the key delimiter.

This converts the key delimiter from a slash to a blackslash. We need to
support keynames with a backslash.

Signed-off-by: Michael Adam <obnox@samba.org>

s3: In make_server_info_info3, check the result of copy_netr_SamInfo3

s3: In copy_netr_SamInfo3 copy all of the sids array

s3: Fix a winbind crash

nss_get_info_cached might deep inside sequence_number() invalidate the
ads_struct without telling its callers.

s3: Fix a winbind crash

nss_get_info_cached might have invalidated "ads" deep inside.

s4 python: Add unit tests related to PyLong/PyInt handling

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

ldb: Fix a wrong changetype in unit test

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

pidl: Finish to fix the python generated code for 64bit integers

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

smbtorture: Fix loading of --load-list.

selftest: Clarify generation of idlist option.

s4:lib/registry/ldb.c - cosmetic - fix comment

s4:lib/registry/ldb.c - cosmetic - wrap lines

s4 upgradeprovision: Try to support older Pythons.

Use "...".split(sep, 1) instead of "...".partition(sep).

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>

s4/drs: DsReplicaSync should search partition to Sync

by any valid DSName attribute given, be it - partition DN,
partition GUID or partition SID

s4/utils: fix few 'net drs replicate' error messages

mainly for the output to be more informative

s4/drs-test: Tests Deleted objects replication

Tests how deleted objects are replicated between two DCs.
Currently the test exploits following vulnerabilities:
 - DsReplicaSync is not correctly implemented
 - a 'deleted object' is restored (kind of) in case DC1 replicates
   from DC2 before the 'deleted object' is replicated

selftest: Store the output of the last test run in st/subunit.

If a testrepository repository is present, add the test output when it
has completed.

pidl/python: Make sure to always increment reference counter when using
Py_None.

pidl/python: Increment reference counter on Py_None to prevent us from
accidentally deallocating it.

s4 torture: Warn on NOT_IMPLEMENTED in addition to NOT_SUPPORTED for RAW-QFILEINFO

Signed-off-by: Tim Prouty <tprouty@samba.org>

s3:registry: remove unused function normalize_dbkey()

s3:registry: use normalize_reg_path() in regdb_set_secdesc()

instead of normalize_dbkey

s3:registry: use normalize_reg_path() in regdb_get_secdesc()

instead of normalize_dbkey.

Revert "s4:provision.ldif - fix the number of available RIDs"

This reverts commit 41cdcd54b7b7e3fb70fdb220e74a1daf30e1891a.

As per request of metze revert this (cause written on the mailing list).

s4:auth/gensec/gensec_gssapi.c - reorder constructor

To have the same order as in the structure definition.

s4-ldb: use CHECK_XSLTPROC_MANPAGES()

build: check if the manpages stylesheet is available locally

this avoids trying to fetch the stylesheet from the internet. If we
can't process the stylesheet with --nonet at configure time then don't
build manpages.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4-python: python is not always in /usr/bin

Using "#!/usr/bin/env python" is more portable. It still isn't ideal
though, as we should really use the python path found at configure
time. We do that in many places already, but some don't.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:provision.ldif - fix the number of available RIDs

There should be 4611686014132422209 and not 4611686014132422109.

s4:provision.ldif - this Win2003 revision level seems always to be "9" on Windows Server 2008 machines

s4:provision_users.ldif - change a group description to be correct

s4:upgradeprovision - fix include order for "ldb"

Patch originally posted on the list by Matthieu Patou.

s4/ldb: ldb_msg_el_map_remote() should rename the remote attribute names into local names as defined in simple_ldap_map.c.

s4:setup/provision.reg - raise version to Windows Server 2008 R2

s4:libnet_join.c - always use LDB constants

Add parse_setjob_command() to make setting job state easier for users.

Jeremy.

s4-smbtorture: test more valid key names in RPC-WINREG.

Guenther

s4-smbtorture: more work on test values WINREG test.

Guenther

Fix to undo nasty hack for for grouptype conversion

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Per Andrews request, revert
"heimdal/waf: Initial work on making it possible to use the system"
as the hdb_check_s4u2self function handling is incorrect.

This reverts commit b099631f428d0ecc641d59bd3c94674e6348dde9.

s4-smbtorture: add test for different winreg SetValue value names.

Guenther

s4:selftest Fix up netbios names for rpc_echo test

s4:selftest For the moment the server role '2008_R2' is case sensitive

s4:selftest Change netbios aliases to shorter names.

This makes the netbios names more sensible, and the aliases shorter.

(the name localfl2008rc2dc7 was too long...)

Andrew Bartlett

s4:selftest Add 2003 and 2008R2 test environments and tests

These tests were chosen particularly because they are known to test things
that vary across the functional levels.

Andrew Bartlett

s4:net Remove warnings for 2000 native mode and Samba4.

We now support 2000 native mode, and so we just need to warn about mixed mode.

Andrew Bartlett

s4:provision Raise default max functional level to 2008R2

We don't support many of the extra features, but that applies across many
other parts of AD.  Allow the admin to join a 2008R2 domain if he or she wants.

This also makes it possible to test 2008R2 domain code in 'make test'

Andrew Bartlett

s4:provision Remove am_rodc from Schema

The SamDB created in the schema code isn't real enough to care if it's an
rodc or not.

s4:libnet When joining a domain, update msDS-SupportedEncryptionTypes

We need this for our DC to have clients use AES keys to us

libds:common Remove DS_DC_* domain functionality flags

These are just a subset of the DS_DOMAIN_ functionality flags, are compared and often confused with each other.  Just make them one set.

Andrew Bartlett

s4:kdc Use msDS-SupportedEncTypes in our KDC

We need to honour this, otherwise we will send AES-encrypted tickets
to unprepared Kerberos targets.

Andrew Bartlett

doc: Remove the documentation of the sequence command of wbinfo.

The command is deprecated, see --online-status.

wbinfo: Document the deprecated sequence option correctly.

I didn't find a way in popt to hide it.

s4-smbtorture: Fix test_SetPrinterDataEx_keys and test_SetPrinterDataEx_values.

We want to continue, not to skip here.

Guenther

s4:operational LDB module - fix a misleading comment

s4:samr RPC server - make use of LDB constants in macros

s4:password_hash LDB module - fix another problem regarding the lanman hash

When a user only provides only the lanman hash (and nothing else) and the
lanman authentication is deactivated then we end in an account with no
password attribute at all! Lock this down.

Fix bug 7528 - Solaris with NIS autohome.

Ensure entries containing "\n" are stripped.

Jeremy.

s4-smbtorture: add "printerdata_values" test to RPC-SPOOLSS-PRINTER.

Guenther

s4-smbtorture: also test keynames with '/' in it in SetPrinterDataEx keyname tests.

Guenther

s4-smbtorture: activate all keys in SetPrinterData keys test.

(just skip some of them still against s3).

Guenther

s4-smbtorture: split out a "printerdata_keys" test for RPC-SPOOLSS-PRINTER.

This separates key and value tests for SetPrinterDataEx and GetPrinterDataEx
(and also speeds up the whole testsuite).

Guenther

testprogs/win32: add prepare_dcpromo tool

This tool can set the DOMAIN-SID and nextRid counter in
the local SAM on windows servers (tested with w2k8r2)

dcpromo will use this values for the ad domain it creates.

This might be useful for upgrades from a Samba3 domain.

metze

s4/dsdb-test: fix usage comment

s4/test: fix DC password in selftest-vars.sh

s4 torture: RAW-SFILEINFO display warning instead of error on unsupported info level

Also add a test to make sure setting the directory attribute is
disallowed.

Signed-off-by: Tim Prouty <tprouty@samba.org>

smbtorture: Fix missing includes.

s4 upgradeprovision: fix the logging stuff so that it actually log

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s3: Fix some valgrind errors

With -d 10, there were a ton of uninitialized variables: The "NegotiateFlags"
in the automatically parsed ntlmssp structures were not initialized.

This also cleans up the talloc use a bit: do early TALLOC_FREE()

Günther, please check!

Thanks,

Volker

smbtorture: Fixx off-by-one command line parsing.

If we are not in shell mode we require both the target and test name
arguments. Make sure we process these from the correct index.

smbtorture: Add "target" command to interactive shell.

Add a "target" command to set the target server to test. Refactor
the command line argument processing a little so that you can run
--shell without any additional arguments.

smbtorture: Enhance shell "help" command.

Sort the command list alphabetically. Let the help command print
usage info for other commands.

smbtorture: Add "auth" command to the shell.

Add a new "auth" command to set the cmdline credentials from withing
the smbtorture shell.

smbtorture: Refactor interactive shell into independent commands.

Refactor the smbtorture interactive shell into a set of independent
command callbacks to make it easier to add more independent commands.

smbtorture: Move interactive shell into a separate file.

smbtorture: Print global options for interactive "list" command.

smbtorture: Add history support to shell mode.

smbtorture: Add list command to smbtorture shell.

s3-winbind: Make KRB5_EVENT_REFRESH_TIME a function

libcli/named_pipe_auth: fix error handling in _tstream_npa_connect_recv()

metze

libcli/named_pipe_auth: fix memory handling for temporary data

In a tevent_req based function tevent_req_create() should be the first
function! If it fails it's the only reason, why the function
could every return NULL.

And all temporary data belongs to 'state' and gets free'ed by
tevent_req_received() in the _recv function.

metze

tldap: Fix a type-punned warning

tsocket: Fix some type-punned warnings

s3: Fix some enum/int mixup warnings

s3: Remove an unreachable line of code

s3: Fix a type-punned warning

s3:net rpc registry: make getsd succeed when key sd only gives access to SD not key contents

You don't need the REG_KEY_READ permissions to access the SD of a key.
And for instance, the key HKLM\security ususally has no specific bits
set for builtin\administrators, but the READ_CONTROL_ACCESS.
I.e. builtin\administrators can get the sd but not enumerate the key.

s3:fix an outdated comment.

s3:idmap_ldap: remove unreached code (and explicit error return code)

s3/s4 - remove "talloc_tos()" from common code since s4 doesn't support it

Please don't use this in common code parts until we change the policy regarding
it.

s4:dsdb_load_partition_usn - free the right memory context (tmp_ctx)

s3-docs: Add missing whitespace.

Karolin