s3-waf: add more diroptions.

Guenther

s3 waf: more correctly generate symbols for pdb/vfs/auth/etc. modules

selftest Don't run 'speed' tests for very long

'make test' is too long, and the main thing we need with these
tests is to ensure they don't segfault - there is no need to benchmark
every box in the build farm, and we have no 'fail' metric in any case.

Andrew Bartlett

s4-selftest Run slow tests less often

These tests don't need to be run twice - basic parsing errors that
will show up with the various options will be caught quite well
by other tests.

Andrew Bartlett

s4-libnet_join Use header constant for 'all encryption types' in msDS-SupportedEncryptionTypes

s4-kerberos Move 'set key into keytab' code out of credentials.

This code never really belonged in the credentials layer, and
is easier done with direct access to the ldb_message that is
in secrets.ldb.

Andrew Bartlett

s4-libnet Remove libnet_samdump_keytab() and net samdump keytab

There is a beter implementation of this in Samba3, and this uses
functions in the credentials code that I want to remove.

The same functionality is available by running 'net samsync' and
'net export keytab'.  This isn't a DRS-backed utility, it only
used netlogon replication.

Andrew Bartlett

s4-kerberos Fix kerberos_enctype_bitmap_to_enctypes()

The previous code never worked

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:repl_meta_data - also on delete operations the new RDN attribute has to be casefolded correctly

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:lazy_commit LDB module - the "show_deleted" control is initialised by the "show_deleted" LDB module

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rootdse LDB module - make use of "dsdb_forest_functional_level"

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:ldap.py - add tests for the "dsServiceName", "serverName", "dnsHostName" and "ldapServiceName" rootDSE attributes

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:provision - rootdse - remove static "ldapServiceName" attribute

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rootdse LDB module - introduce dynamic "ldapServiceName"

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:provision - rootdse - remove static "dnsHostName" attribute

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rootdse LDB module - introduce dynamic "dnsHostName" attribute

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:provision - rootdse - remove the static attribute "serverName"

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rootdse LDB module - make "serverName" dynamic

This helps to fix bug #7347. "dsServiceName" cannot be made dynamic in such a
simple way since it's already needed on LDB initialisation time.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rootdse LDB module - remove "priv" checks where not needed

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rootdse LDB module - better that the "edn" control handling is done last

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:torture/rpc/netlogon.c - remove the dependency on "samdb_server_site_name"

Since this one relies on the right server loadparm context which we aren't able
to provide over torture.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:provision.py - support still not fully provisioned trees regarding the rootDSE module

We simply override the NTDS settings path manually

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:provision.py - make more use of "names.serverdn" on NTDS settings location

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:samldb LDB module - it isn't allowed to create user/computer accounts with a primary group specified

It can only be changed afterwards. We allow a "relax"ed exception for the
provision state since we need this for the guest account.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:dsdb/common/util_samr.c - remove the primary group specifications

Now also the primary group detection/change on modify operations does work

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:ldap.py - test default primary groups on modify operations

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:samldb LDB module - support the "userAccountControl" -> "primaryGroupID" detection also on modify operations

Also requested by MS-SAMR 3.1.1.8.1.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:ldap.py - enhance SAM user/groups behaviour test regarding default primary groups

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

libds:flag_mapping.c - support also the default read-only DC primary group

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:python/samba/join.py - add a comment to point out that NCs have to be assigned dynamically

We could also have DNS partitions (only to make one example).

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:python/samba/join.py - use constant for DC function level

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rootdse LDB module - make more use of LDB result constants

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rootdse LDB module - fix comment typo

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:password_hash LDB module - don't assign "lp_ctx" twice

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

ldb:ldb_match.c - fix counter variable type

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

ldb:ldb_msg_add_linearized_dn - handle NULL DNs

Don't let the routine crash

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rootdse LDB module - fix counter types

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:extended_dn_in LDB module - fix a counter type

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:drepl_out_helpers.c - fix a counter type

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rpc_server/dcerpc_server.c - fix a "const" warning

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:libcli/resolve/file.c - fix "const" warning

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3-waf: remove duplicate CONFIGFILE from dynconfig.py which caused sysconfigdir
to be ignored.

Guenther

s3-waf: fix the build of nsstest with --enable-nss-wrapper.

Guenther

s4-waf: move the RPC_NDR subsystems to main librpc wscript_build.

Guenther

s4/eventlog6: Add dummy implementation for calls 0x5 and 0xB

The code is enough to let us run all dcdiag tests against samba4 server

s4/eventlog6: Build and hook EventLog6 RPC endpont mapper and idl

s4/eventlog6: Add endpoint server for EventLog6 RPC

The file is generated using PIDL --template command.

s4/eventlog6: Add idl for EventLog6 RPC

The idl is translated from [MS-EVEN6].pdf.

pidl:NDR/Parser: fix range() for arrays

metze

tdb: add restore

Based on an idea by Simon McVittie, largely rewritten

selftest: Pass prefix to setup_env function.

selftest: Use variable for clientdir.

torture: Remove unused variable.

s3-waf: convert LIBMSRPC into a subsystem.

Guenther

s3-waf: fix the build after rpc_server crypto changes.

Guenther

s3-dcerps: check auth_type

make sure the auth type used throught the auth operation is consistent.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: Use spnego own sign/seal functions

Signed-off-by: Günther Deschner <gd@samba.org>

libcli: fix compile warning

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: remove auth_data_free_func

Everything is using a talloc pointer now, no need to have an
accessor function to free data anymore.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: make auth context opaque

This way we always double check in advance that the context
is of the right type with talloc_get_type_abort instead of
potentially accessing random memory by addressing the wrong
structure in the union.

Signed-off-by: Günther Deschner <gd@samba.org>

srv_pipe: reorganize code so that related functions are close to each other

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: finally remove the legaqcy spnego_type variable from pipe_auth_data

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: use new spnego server code

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: add spnego server helpers

squashed: add michlistMIC signature checks

Signed-off-by: Günther Deschner <gd@samba.org>

spnego: make spnego_context public

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: move client spnego stuff in /librpc/crypto

Signed-off-by: Günther Deschner <gd@samba.org>

spnego: avoid explicit dependency on dcerpc specific structures

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcesrv: use gssapi helper in srv_pipe.c

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: add server helpers for gssapi auth

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcesrv: use ntlmssp helper in srv_pipe.c

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: add server helpers for ntlmssp auth

Signed-off-by: Günther Deschner <gd@samba.org>

gssapi: remove unused function argument

Signed-off-by: Günther Deschner <gd@samba.org>

gssapi: avoid explicit dependency on dcerpc specific structures

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: move crypto stuff in /librpc/crypto

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dsgetdcname: always pass in messaging context.

Volker, please check.

Guenther

s3:registry: try to fix the build of reg_parse_internal on HP-UX

The HP compiler does not seem to like {} for char[4].

s3: fix tdbdump build on Solaris and other boxes

needed to fix up aea64ef275b6e94ca7afb8fa2bb172416773abdf

s3 waf: Remove iniparser source list from source3/wscript_build

s4/dsdb:kcc: cleanup and improve readability

s4:dsdb/kcc: we don't need to manually allocate [out,ref] pointers anymore

metze

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

s4:irpc: use LIBNDR_FLAG_REF_ALLOC for the server side when pulling

The dcerpc server also uses it, so it was surprising that the
IRPC server side doesn't used it.

The reason to have this is that we want to handle error cases
and returns like NT_STATUS_NOT_SUPPORTED sane, without crashing
while marshalling the response.

metze

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

s4:irpc: add padding to the IPRC header for 8 byte alignment

As we marshall the iprc header and the payload to the ndr_push
context, we should pad the irpc header to let the payload start
at an 8 byte boundary.

This way we get the alignment still be correct if we remove the
header before passing the raw payload to the caller.

As we use IRPC more and more for complex NDR marshalled structures
we need to get this right, in order to not get random ndr_pull failures.

metze

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

s3-waf: first run in using NDR_ subsystems (mostly from shared directory).

Guenther

s4-waf: add NDR_LSARPC and NDR_SAMR.

Guenther

s3-waf: convert LIBADS_PRINTER into a subsystem.

Guenther

s3-waf: convert LIBADS_SERVER into a subsystem.

Guenther

s3-waf: convert LIBADS into a subsystem.

Guenther

s3-waf: convert smbd into a subsystem.

Guenther

s3-waf: add libaddns.so.

Guenther

s3-waf: recurse into ../lib/crypto.

Guenther

s4-waf: move two more NDR_ subsystems to main directory.

Guenther

s3-waf: convert LIBMSRPC_GEN into a subsystem.

Guenther

s3-build: move epmapper client to LIBMSRPC.

Guenther

s3-waf: move epmapper client to LIBMSRPC.

Guenther

s3-waf: recurse into main wscript_build from main librpc directory.

Not doing anything with it yet though.

Guenther

waf: fix generated nbt.h path, should fix s4 install.

Guenther

s3-waf: fix LOCALEDIR usage.

Guenther

waf: move majority of shared NDR_ subsystems to main wscript_build.

(so they can be used by s3 waf later)

Guenther

s3-waf: rework libnetapi to have no unresolved symbols.

Guenther

s3-waf: add libsmbsharemodes.so.

Guenther