s3-spoolss: Split function to send notification.

More digestible this way.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-spoolss: Use a single structure for all the back channel data.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-spoolss: Rename Printer_entry to struct printer_handle.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-spoolss: Move Printer_entry to srv_spoolss_nt.c

It is used only there, and it is a good idea to make this one private and
opaque to the rest of the code.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-spoolss: Allocate printer entries on the pipe struct.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-spoolss: Rename session counter structure and use talloc.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-dsgetdcname: cleanup receive_getdc_response a little.

Guenther

s3-build: use proper RPC_X_OBJ target names.

Guenther

s3-waf: use proper RPC_X_SRC names.

This allows to build using waf without --enable-developer and should also fix
support for rpc server modules.

Guenther

s4/fsmo: Change return type from NTSTATUS to WERROR for drepl_takeFSMOrole

This removed an unnecessary conversion of the return type in
drepl_take_FSMO_role.

s4/fsmo: Fix callback declaration

s4-drs: return DRSUAPI_EXOP_ERR_SUCCESS in extended_ret

in case we are handling extended operation.

It seems that windows accept both DRSUAPI_EXOP_ERR_SUCCESS
and DRSUAPI_EXOP_ERR_NONE, but Samba is a little bit
more picky on this.

s4-drs: Hanlde extended operations only once

Most of extended operations I know of work like:
1. do extended operation
2. collect a set of objects to return and start replication cycle
3. continue returning object as we have no more to give

This way we ensure we are doing 1. only once

s4-dreplsrv: fix 'dn' for partition object being created

s4-drs-fsmo: try to dispatch ops in queue as soon as possible

In most cases this will transfer of schema master role to
look like a synchronous operation.

s4/fsmo: Added python tests for schema master transfer op

s4-fsmo: update FSMO changes for recent IRPC work

the IRPC API has changed

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4/drs: update repsFrom only when we are not in getncchanges extended op

s4-ldap: Added support for FSMO role transfer via LDAP by modify on rootDSE

GetNCChanges with the corresponding extended operation is initiated and added to
the queue when a modify request is received on becomeSchemaMaster, becomeRidMaster,
becomeNamingMaster, becomeInfrastructureMaster and becomePDC attributes in
rootDSE.

s4-rpc: Added handling of fsmo role transfer to GetNCChanges

This adds support for DRSUAPI_EXOP_FSMO_REQ_ROLE, DRSUAPI_EXOP_FSMO_RID_REQ_ROLE
and DRSUAPI_EXOP_FSMO_REQ_PDC.
Developed in collaboration with Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

s4-irpc: Added internal rpc call DREPL_TAKEFSMOROLE

It schedules a getncchanges with extended op 6, to be used when a modify request on
becomeROLEMaster atteibute on rootDSE is received.

s4-drs: Implementation of GetNCChanges extended op 6 - fsmo role transfer

Basically the candidate owner makes a getncchanges call with extended op 6 when they want to
become the new owner. The current owner then updates the corresponding fSMORoleOwner attribute
in its database with the new owner, and replicates the change to the candidate, who then becomes the
owner.
The patch was made in cooperation with Anatoliy Atanasov <anatoliy.atanasov@postpath.com> who
kindly helped to debug it.

s4-drs: Refactored drepl_service and send_ridalloc_request so that the structures can be used for other extended ops

s4/torture: use time_mono for deltas in lock test

s3-build: only link LIBNDR_XATTR_OBJ where needed.

Guenther

s3-waf: only link LIBNDR_XATTR_SRC where needed.

Guenther

s3-build: link ndr_notify only where needed.

Guenther

s3-waf: link ndr_notify only where needed.

Guenther

s3-build: link ndr_named_pipe_auth only where needed.

Guenther

s3-waf: link ndr_named_pipe_auth only where needed.

Guenther

s3-spoolss: allow a short printername w/o servername.

Verified with RPC-SPOOLSS-PRINTSERVER-enumprinters_old test.

Guenther

Fox missing SMB_MALLOC return checks noticed by "Andreas Moroder <andreas.moroder@gmx.net>".

Jeremy.

More paranoia to ensure SD's can't be set on read-only shares.

Jeremy.

s3-selftest: rename printer "print4" to "lp".

This should trigger a false error condition in our code.

Guenther

s4-smbtorture: add spoolss_OpenPrinter with unc and printername in RPC-SPOOLSS-PRINTSERVER.

Guenther

s3: Fix messsssages

s3: Ensure NULL termination for "workstation" in auth_crap

s3-nmbd: use NETLOGON_NT_VERSION_1 in LOGON_PRIMARY_RESPONSE.

Guenther

s3: These assignments are overwritten immediately

Dump them

s3-nmbd: use autogenerated marshalling for LOGON_SAM_LOGON_REQUEST.

Guenther

s3-nmbd: use autogenerated marshalling for LOGON_PRIMARY_QUERY.

Couldn't find any reproducer for a short request, so removing it for now.

Guenther

s3-nmbd: use autogenerated marshalling for LOGON_REQUEST.

Guenther

s3-nmbd: handle source_name in one location in nmbd_process_logon().

Guenther

s3-nmbd: use nbt_netlogon_packet in process_logon_packet().

Guenther

libcli/netlogon: add LOGON_REQUEST handling to pull_nbt_netlogon_response().

Guenther

libcli/netlogon: add LOGON_RESPONSE2 to pull_nbt_netlogon_response().

Guenther

libcli/netlogon: add NETLOGON_RESPONSE2 to push_nbt_netlogon_response().

Guenther

s4:client/cifsdd.c - restore Solaris cc compatibility

"static const struct"s need to be global in order to work with Solaris cc.

s4:torture/rpc/winreg.c - restore Solaris cc compatibility

"static const struct"s need to be global in order to work with Solaris cc.

s4:libcli/security/*.c - fix some wrong typed counters

According to "librpc/gen_ndr/security.h" they need to be "uint32_t".

s4-dreplsrv: Do allocations on long-living context so that callback gets called

s4-drs-test: Add 'reset' and 'replace' tests for drsuapi_DsReplicaUpdateRefs

At first I got the impression we are not handling those cases,
but after those tests surprisingly passed I saw that
we have correct behavior implemented in a helper function.

So I decided to commit those tests in case someone change the
strange-looking check for DRSUAPI_DRS_ADD_REF flag in
a function that handles delete operation :)

s4-dreplsrv: Call dreplsrv_out_operation::callback in case we fail to even run the operation

Operation was scheduled already, so we need to call
the callback function for it to be able to do its job.

For instance, if we are blocking an rpc call until an
operation is completed and there is no memory, then
client will be blocked without knowing what is going on
with the server.

s4-dsdb/repl/drepl_out_pull.c: Remove unused code

s4-drepl_service.c: Update (C)

and remove few trailing white spaces

s4-drepsrv: Dump more info when drepl_replica_sync() fails

There are many spots where this function may fail
and I find it very useful to know where exactly function
fails and what are the input parameters during testing.

REPLICA_SYNC_FAIL() macro now dumps an error message
so we may remove extra DEBUG() dump in implementation.

s3-printing: Make missing auth_serversupplied_info const.

s3-spoolss: Use systerm server_info for winreg connection.

This will ensure that we have the rights we need to access the regsitry.

s3-spoolss: Make auth_serversupplied_info const.

s3-printing: Make auth_serversupplied_info const.

s3-msdfs: Make auth_serversupplied_info const.

s3-rpcint: Make auth_serversupplied_info const.

s3-auth: Added get_server_info_system function.

s3-spoolss: Fixed some build warnings.

s4-rodc: cope with missing searchFlags

this can be missing after the schema tests

s4-dsdb Change debug levels for startup messages

We should make the 'common' error not show up, but the unusal case fatal.

Andrew Bartlett

s4-setup Make krb5.conf use DNS by default

We set up our DNS pretty well these days, and I think the previous setting
was only there because Andrew Kroeger copied this out of our selftest code
in bf3f3af92677bce8f03b0dd2be552d6c8c730ca1.

Andrew Bartlett

s4-test: added a RODC test using rpcecho

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-test: added a RODC to our testing

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-rodc: get the domain name from the partitions DN

don't rely on the netbios domain name being the first part of the
realm

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

pyldb: expose PyLdbDn_FromDn()

This is needed by the dsdb python interface

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-provision: fixed error format string

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pydsdb: expose samdb_partitions_dn() as get_partitions_dn() in python

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-rodc: s->schema need initialisation

this fixes a segfault in net rodc preload

lib/util: remove some unused_result warnings.

Guenther

s3-utils: remove unused variable in smbget.

Guenther

s3: Remove "mem_ctx" from a few functions

s3: Remove "mem_ctx" from wcache_save_creds()

s3: Remove "mem_ctx" from lookup_cached_name()

s3: Remove a nested if-statement

s3: Fill in workstation in winbindd_pam_auth_crap_send

s3: Fill in domain in winbindd_pam_auth_crap_send

s3: Remove redundant flag checks

We're checking these in the parent already (winbindd_pam_auth_send and
winbindd_pam_auth_crap_send). No point in doing it in the child as well

s3: Remove unused arg "user_sid" from winbindd_store_creds

All callers have passed in NULL

s3: Remove unused winbindd_update_creds_by_sid

s3: Remove unused winbindd_dual_show_sequence()

Don't rely on the underlying ACL modules to enforce share level
security when setting ACLs, check at the call level as well.

Jeremy.

Optimization suggested by Metze. Without this patch,
FindFirst with 'path\to\some\dir\with\files\*'

triggers the following stat calls

path\to\some\dir\with\files\* => ENOENT
path\
path\to\
path\to\some\
path\to\some\dir\
path\to\some\dir\with\
path\to\some\dir\with\files\
path\to\some\dir\with\files\* => ENOENT

With this patch we get :

path\to\some\dir\with\files\* => ENOENT
path\to\some\dir\with\files = OK

Jeremy.

s3: "== false" looks wrong :-)

Fix warnings caused by double ";;" at the end of the time_mono() fixes.

s4-waf: fix bin/python/samba/dcerpc/nbt.so.

Thanks to Brad Hards for pointing this out.

Guenther

wafsamba: Eliminate sys.path updating if installing to a standard python
path.

s3: use time_mono throughout in smbget

s3/ldap: use monotonic clock for timeouts in smbldap

tevent would need monotonic clock features to make also smbldap's idle handling
aware of backward clock jumps. Other areas in smbldap are clock jump save now.

setup: Use standard octal ints rather than harcoding.

popt_common: Add missing dependency on libsamba-hostconfig.

s3: Make winbind_add_failed_connection_entry static

s3: Fix a typo

s4-smbtorture: add torture ndr nbt testsuite.

Guenther

nbt: add nbt_netlogon_response2 to IDL.

Guenther