r20107: don't segfault when the server didn't send a supportedMech in a negTokenTarg

this happens because we send 1.2.840.113554.1.2.2 before 1.2.840.48018.1.2.2
in the negTokenInit. And w2k's spnego code redirects us to use 1.2.840.48018.1.2.2
and then we start the our spnego engine with 1.2.840.48018.1.2.2 and in the then following
negTokenTarg w2k don't send the supportedMech (which means it aggrees in what we've choosen)

metze

r20106: Optional ONE Level indexing for ldb_tdb
To activate it you must modify the @INDEXLIST object adding
the attribute @IDXONE: 1

Ldb test included

Simo.

r20105: remove useless comments

metze

r20104: this is a alternative events backend, which uses a hybrid of aio and
epoll. It is not linked in anywhere yet - I'm committing it in case
anyone else wants to have a look at it.

The concept is quite strange really, but it seems to be the only way
that Linux 2.6.x can currently use a unified event model allowing for
AIO events and socket events to be waited for by a single unified
event wait function. You setup a epoll system, then setup a weird aio
event that points at the epoll system, then use io_getevents() to
actually do the waiting.

I'm hoping that kevents or a proper integration of epoll will allow us
to avoid ths rather hackish scheme, but meanwhile this is the only
path to proper AIO in Samba on Linux (without a horrible signals mess)

(NOTE: this code requires some kernel patches to work at the moment)

r20103: Change the returned type of prerequisite checking functions,
as metze once suggested.

rafal

r20102: Do not reference remote_ldb before we initialise it.  This should fix
up many of the build farm failures.

Andrew Bartlett

r20101: Also rename a variable now that the unused parameter is gone

r20100: Remove completely unused parameters

r20099: Add some comments, and correct others.

Andrew Bartlett

r20096: now I'm 100% sure:-)

metze

r20095: make a complete copy of the binding string

metze

r20094: this should be non-const

metze

r20093: some documentation updates

metze

r20092: added a locking benchmark that should be good for benchmarking
communitcation in a CIFS clustered server. It tries to keep the
connections full by setting up the next lock as each lock is done.

The locking pattern is similar to the local filesystem ping pong test
in junkcode, forcing a communication between nodes on each request

r20091: remove blank lines at the end of text lines loaded from a file

r20088: implement DsReplicaUpdateRefs() calls for all partitions

metze

r20086: pull domain partition

metze

r20085: add _part to structure elements

metze

r20084: pull the config partition

metze

r20083: move function together which belong to each other

metze

r20081: pull the whole schema partition

metze

r20080: add error code that maps to NT_STATUS_INVALID_NETWORD_RESPONSE

metze

r20079: the 2nd guid is the source_dsa invocation_id not the objectGUID,
this wasn't noticed because on the 1st dc in the forest both have the
same value

metze

r20078: support the large samba3 reads in RAW-READ test

r20077: support large readx replies, as done by samba3 (and the snia spec),
but not done by windows servers

r20076: give the guids meanings

metze

r20075: start pulling the schema content.

Note: we're not doing the "use the policy handle on a different connection"
      trick, which w2k3 use

metze

r20074: this values seem to be typos in
http://msdn2.microsoft.com/en-us/library/ms676264.aspx

metze

r20073: update the computer_dn_str after ldb_rename()

metze

r20072: make sure WERR_ACCESS_DENIED gets mapped to NT_STATUS_ACCESS_DENIED

metze

r20071: move common code into a function

metze

r20070: implement the 2nd and 3rd drsuapi connection

metze

r20068: handle DsAddEntry() errors

metze

r20067: use a global zero_sid

metze

r20066: use the same sid "Domain Admins" for the security_descriptor

metze

r20065: make it possible to get the dns domain name and netbios domain name
of the join account

metze

r20064: - fix pushing of DeReplicaObjectIdentifierX, this lets the DsAddEntry()
  request work correctly
- the error structures all have the same type

metze

r20062: send values in DsAddEntry(), but it didn't work yet (ACCESS_DENIED...)

metze

r20061: use a DsBindInfo28 structure

metze

r20059: james was asking about CAP_LARGE_READX and reads close to the 64k
boundary. This test shows that both for Samba4 and w2k3, reads larger
than or equal to 64k don't work (return zero bytes).

Not that I claim this is very useful behaviour :-)

r20056: send a DsBindInfo28 struct in the DsBind() and take care of the DsBindInfo
the remote end sends back

metze

r20055: implement dummy DsAddEntry call (without attributes yet)

metze

r20053: implement the DsBind on the 1st drsuapi connection

metze

r20052: implement the first drsuapi connection

metze

r20051: handle the case where the server object exist, but doesn't have a serverReference

metze

r20047: patch from Julien Kerihuel <j.kerihuel@openchange.org>
to make the "remote" rpc proxy work for outlook and exchange

metze

r20046: Add ldb_search_exp_fmt and port comment to 4

r20045: implement the drsuapi_DsRemoveDSServer() call

metze

r20044: implement the drsuapi connect and ds_bind

metze

r20043: when becoming a dc:
- implement set userAccountControl = UF_SERVER_TRUST_ACCOUNT | UF_TRUSTED_FOR_DELEGATION
- implement moving to CN=Domain Controllers

metze

r20042: move the computer account to the CN=Computers container if needed

metze

r20041: when unbecoming a dc:
- implement lookup the computer object
- set userAccountControl = UF_WORKSTATION_TRUST_ACCOUNT if needed

metze

r20040: uncomplete implementation start for libnet_UnbecomeDC()

metze

r20039: things which need to be done for unbecoming a dc

metze

r20038: document first rootdse search

metze

r20034: Start using ldb_search_exp_fmt()

r20033: Never commit before testing
Never commit before testing
Never commit before testing

:-)

r20032: Add ldb_search_exp_fmt()
This functions adds support of a memory context to hook the results to
and a printf style exp_fmt partameter to easily build expressions at once.

r20031: - implement earching for an existing server object
- implement adding a server object

metze

r20030: - implement the computer object search
- fix a source vs. dest dsa bug

metze

r20029: - implement source_dsa site object search

metze

r20028: fix typos

metze

r20027: restore instanceType and systemFlags values, which got lost in
http://viewcvs.samba.org/cgi-bin/viewcvs.cgi/branches/SAMBA_4_0/source/dsdb/common/flags.h?p1=branches%2FSAMBA_4_0%2Fsource%2Finclude%2Fads.h&rev=17930&r1=15511&r2=17930

metze

r20026: - store the infrastructure server_dn_str
- implement the rid manager info searches

metze

r20025: - implement the windows2003update revision search
- finish the infrastructure fsmo detail searches

metze

r20024: lookup the infrastructure fSMORoleOwner on the 1st LDAP connection

metze

r20023: handle <SID=...> <WKGUID=...> dn's also in ldb_dn_new_fmt()

metze

r20022: - implement the ldap connect code
- implement rootdse search on the 1st LDAP connection
- implement msDs-Behavior-Version and objectVersion searches on the 1st LDAP connection

metze

r20021: implement a CLDAP netlogon request to get some infos
needed for becoming a dc.

metze

r20011: define libnet_BecomeDC_state struct and add some dummy functions

metze

r20010: cosmetic fix

metze

r20009: use a composite context

metze

r20008: add stubs for a libnet_BecomeDC() call

metze

r20002: finish requests on the first LDAP connection

metze

r20000: 20000

metze

r19999: add section for adding the server object

metze

r19998: add section for finding details about the new_dc server object

metze

r19997: section about finding the new_dc computer account

metze

r19996: add section about finding site details

metze

r19995: add section about finding details of the RID Manager fSMORoleOwner

metze

r19994: complete section about finding details about the
Infrastructure fSMORoleOwner

metze

r19989: Add support to the tdb Makefile.in for executable extensions and for
separately specifying CPPFLAGS and LDFLAGS.

r19988: the first LDAP calls for becoming a ads dc

metze

r19987: some more notes about how to w2k3 becomes a dc

the strange thing is the DsGetNCChanges() calls are on their on DRSUAPI
connection, but use a bind_handle (policy handle from another connection)

metze

r19972: put a placeholder of a new js function and use error strings
returned by each libnet call.

rafal

r19971: typo fix

rafal

r19970: more comments and fixes

rafal

r19969: split become ads dc TODO lists into W2K and W2K3 sections

metze

r19968: add some more notes about what's needed for becoming a ads dc

metze

r19967: this unknowns are max_object_count and max_ndr_size

metze

r19966: we don't need 2 versions of this functions

metze

r19965: make the output a bit nicer

metze

r19964: make debuging easier and report usefull error messages

metze

r19960: Add code to check for loops in the free list.
Should help us validate tdb's against corruption.
Jeremy.

r19956: remove unused function

rafal

r19954: allow more special dn's:

this works now against w2k3:

bin/ldbedit -U administrator%test -H ldap://w2k3-101/ -b "<GUID=44087590-dd95-435c-adc1-ec20a50807be>" -s base
bin/ldbedit -U administrator%test -H ldap://w2k3-101/ -b "<SID=S-1-5-21-769185814-1958994947-1641909093-513>" -s base
bin/ldbedit -U administrator%test -H ldap://w2k3-101/ -b "<WKGUID=AB8153B7768811D1ADED00C04FD8D5CD,DC=w2k3,dc=vmnet1,dc=vm,dc=base>" -s base

and we should try to implement this in the server too...

metze

r19952: Fix socketpair() test case to write to fd(1) and read from fd(0) because
when pipe files are substituting for unix domain sockets, pipes provide
only uni-directional i/o capabilities.

r19951: this statement is true...

metze

r19949: add comment that the configuration_dn needs to be looked up
it's not under the domain_dn if the domain is a child domain
in the forest

metze

r19938: Return function status instead of rpc layer status. This is
needed to correctly return STATUS_MORE_ENTRIES and the like.

rafal