doc: Add samba_gpoupdate man page, update WHATSNEW
[samba.git] / WHATSNEW.txt
1 Release Announcements
2 =====================
3
4 This is the first preview release of Samba 4.8.  This is *not*
5 intended for production environments and is designed for testing
6 purposes only.  Please report any defects via the Samba bug reporting
7 system at https://bugzilla.samba.org/.
8
9 Samba 4.8 will be the next version of the Samba suite.
10
11
12 UPGRADING
13 =========
14
15
16 NEW FEATURES/CHANGES
17 ====================
18
19 Using x86_64 Accelerated AES Crypto Instructions
20 ================================================
21
22 Samba on x86_64 can now be configured to use the Intel accelerated AES
23 instruction set, which has the potential to make SMB3 signing and
24 encryption much faster on client and server. To enable this, configure
25 Samba using the new option --accel-aes=intelaesni.
26
27 This is a temporary solution that is being included to allow users
28 to enjoy the benefits of Intel accelerated AES on the x86_64 platform,
29 but the longer-term solution will be to move Samba to a fully supported
30 external crypto library.
31
32 The third_party/aesni-intel code will be removed from Samba as soon as
33 external crypto library performance reaches parity.
34
35 The default is to build without setting --accel-aes, which uses the
36 existing Samba software AES implementation.
37
38 KDC GPO application
39 -------------------
40
41 Adds Group Policy support for the samba kdc. Applies password policies
42 (minimum/maximum password age, minimum password length, and password
43 complexity) and kerberos policies (user/service ticket lifetime and
44 renew lifetime).
45
46 Adds the samba_gpoupdate script for applying and unapplying
47 policy. Can be applied automatically by setting
48
49  'server services = +gpoupdate'.
50
51 smb.conf changes
52 ================
53
54   Parameter Name                     Description             Default
55   --------------                     -----------             -------
56   oplock contention limit            Removed
57
58 NT4-style replication based net commands removed
59 ================================================
60
61 The following commands and sub-commands have been removed from the
62 "net" utility:
63
64 net rpc samdump
65 net rpc vampire ldif
66
67 Also, replicating from a real NT4 domain with "net rpc vampire" and
68 "net rpc vampire keytab" has been removed.
69
70 The NT4-based commands were accidentially broken in 2013, and nobody
71 noticed the breakage. So instead of fixing them including tests (which
72 would have meant writing a server for the protocols, which we don't
73 have) we decided to remove them.
74
75 For the same reason, the "samsync", "samdeltas" and "database_redo"
76 commands have been removed from rpcclient.
77
78 "net rpc vampire keytab" from Active Directory domains continues to be
79 supported.
80
81 vfs_aio_linux module removed
82 ============================
83
84 The current Linux kernel aio does not match what Samba would
85 do. Shipping code that uses it leads people to false
86 assumptions. Samba implements async I/O based on threads by default,
87 there is no special module required to see benefits of read and write
88 request being sent do the disk in parallel.
89
90 KNOWN ISSUES
91 ============
92
93 https://wiki.samba.org/index.php/Release_Planning_for_Samba_4.8#Release_blocking_bugs
94
95
96 #######################################
97 Reporting bugs & Development Discussion
98 #######################################
99
100 Please discuss this release on the samba-technical mailing list or by
101 joining the #samba-technical IRC channel on irc.freenode.net.
102
103 If you do report problems then please try to send high quality
104 feedback. If you don't provide vital information to help us track down
105 the problem then you will probably be ignored.  All bug reports should
106 be filed under the Samba 4.1 and newer product in the project's Bugzilla
107 database (https://bugzilla.samba.org/).
108
109
110 ======================================================================
111 == Our Code, Our Bugs, Our Responsibility.
112 == The Samba Team
113 ======================================================================
114