WHATSNEW: Add features added for Samba 4.5
[samba.git] / WHATSNEW.txt
1 Release Announcements
2 =====================
3
4 This is the first preview release of Samba 4.5.  This is *not*
5 intended for production environments and is designed for testing
6 purposes only.  Please report any defects via the Samba bug reporting
7 system at https://bugzilla.samba.org/.
8
9 Samba 4.5 will be the next version of the Samba suite.
10
11
12 UPGRADING
13 =========
14
15 Nothing special.
16
17
18 NEW FEATURES/CHANGES
19 ====================
20
21 Support for LDAP_SERVER_NOTIFICATION_OID
22 ----------------------------------------
23
24 The ldap server has support for the LDAP_SERVER_NOTIFICATION_OID
25 control. This can be used to monitor the active directory database
26 for changes.
27
28 VLV - Virtual List View
29 -----------------------
30
31 The VLV Control allows applications to page the LDAP directory in the
32 way you might expect a live phone book application to operate, without
33 first downloading the entire directory.
34
35 DRS Replication for the AD DC
36 -----------------------------
37
38 DRS Replication in Samba 4.5 is now much more efficient in handling
39 linked attributes, particularly in large domains with over 1000 group
40 memberships or other links.
41
42 Replication is also much more reliable in the handling of tree
43 renames, such as the rename of an organizational unit containing many
44 users.  Extensive tests have been added to ensure this code remains
45 reliable, particularly in the case of conflicts between objects added
46 with the same name on different servers.
47
48 Schema updates are also handled much more reliably.
49
50 replPropertyMetaData Changes
51 ----------------------------
52
53 During the development of the DRS replication, tests showed that Samba
54 stores the replPropertyMetaData object incorrectly.  To address this,
55 be aware that dbcheck will now detect and offer to fix all objects in
56 the domain for this error.
57
58 Linked attributes on deleted objects
59 ------------------------------------
60
61 In Active Directory, an object that has been tombstoned or recycled
62 has no linked attributes.  However, Samba incorrectly maintained such
63 links, slowing replication and run-time performance.  dbcheck now
64 offers to remove such links, and they are no longer kept after the
65 object is tombstoned or recycled.
66
67 Improved AD DC performance
68 --------------------------
69
70 Many other improvements have been made to our LDAP database layer in
71 the AD DC, to improve performance, both during samba-tool domain
72 provision and at runtime.
73
74 Other dbcheck improvements
75 --------------------------
76
77  - samba-tool dbcheck can now find and fix a missing or corrupted
78    'deleted objects' container.
79  - BUG 11433: samba-dbcheck no longer offers to resort auxiliary class values
80    in objectClass as these were then re-sorted at the next dbcheck indefinitely.
81
82 Tombstone Reanimation
83 ---------------------
84
85 Samba now supports tombstone reanimation, a feature in the AD DC
86 allowing tombstones, that is objects which have been deleted, to be
87 restored with the original SID and GUID still in place.
88
89 Multiple DNS Forwarders on the AD DC
90 ------------------------------------
91
92 Multiple DNS forwarders are now supported on the AD DC, allowing
93 samba to fall back between two different DNS servers for forwarded queries.
94
95 Password quality plugin support in the AD DC
96 --------------------------------------------
97
98 The check password script now operates correctly in the AD DC (this
99 was silently ignored in past releases)
100
101 pwdLastSet is now correctly honoured
102 ------------------------------------
103
104 BUG 9654: the pwdLastSet attribute is now correctly handled (this previously
105 permitted passwords that next expire).
106
107 net ads dns unregister
108 ----------------------
109
110 It is now possible to remove the DNS entries created with 'net ads register'
111 with the matching 'net ads unregister' command.
112
113
114
115 REMOVED FEATURES
116 ================
117
118 only user and username parameters
119 ---------------------------------
120 These two parameters have long been deprecated and superseded by
121 "valid users" and "invalid users".
122
123 smb.conf changes
124 ----------------
125
126   Parameter Name                Description             Default
127   --------------                -----------             -------
128   only user                     Removed
129   username                      Removed
130
131 KNOWN ISSUES
132 ============
133
134 Currently none.
135
136 #######################################
137 Reporting bugs & Development Discussion
138 #######################################
139
140 Please discuss this release on the samba-technical mailing list or by
141 joining the #samba-technical IRC channel on irc.freenode.net.
142
143 If you do report problems then please try to send high quality
144 feedback. If you don't provide vital information to help us track down
145 the problem then you will probably be ignored.  All bug reports should
146 be filed under the Samba 4.1 and newer product in the project's Bugzilla
147 database (https://bugzilla.samba.org/).
148
149
150 ======================================================================
151 == Our Code, Our Bugs, Our Responsibility.
152 == The Samba Team
153 ======================================================================
154