WHATSNEW: Add the update for the samba kcc
[ambi/samba-autobuild/.git] / WHATSNEW.txt
1 Release Announcements
2 =====================
3
4 This is the first preview release of Samba 4.5.  This is *not*
5 intended for production environments and is designed for testing
6 purposes only.  Please report any defects via the Samba bug reporting
7 system at https://bugzilla.samba.org/.
8
9 Samba 4.5 will be the next version of the Samba suite.
10
11
12 UPGRADING
13 =========
14
15 Nothing special.
16
17
18 NEW FEATURES/CHANGES
19 ====================
20
21 Support for LDAP_SERVER_NOTIFICATION_OID
22 ----------------------------------------
23
24 The ldap server has support for the LDAP_SERVER_NOTIFICATION_OID
25 control. This can be used to monitor the active directory database
26 for changes.
27
28 KCC improvements for sparse network replication
29 -----------------------------------------------
30
31 The Samba KCC will now be the default knowledge consistency checker in
32 Samba AD. Instead of using full mesh replication between every DC, the
33 KCC will set up connections to optimize replication latency and cost
34 (using site links to calculate the routes). This change should allow
35 larger domains to function significantly better in terms of replication
36 traffic and the time spent performing DRS replication.
37
38 VLV - Virtual List View
39 -----------------------
40
41 The VLV Control allows applications to page the LDAP directory in the
42 way you might expect a live phone book application to operate, without
43 first downloading the entire directory.
44
45 DRS Replication for the AD DC
46 -----------------------------
47
48 DRS Replication in Samba 4.5 is now much more efficient in handling
49 linked attributes, particularly in large domains with over 1000 group
50 memberships or other links.
51
52 Replication is also much more reliable in the handling of tree
53 renames, such as the rename of an organizational unit containing many
54 users.  Extensive tests have been added to ensure this code remains
55 reliable, particularly in the case of conflicts between objects added
56 with the same name on different servers.
57
58 Schema updates are also handled much more reliably.
59
60 replPropertyMetaData Changes
61 ----------------------------
62
63 During the development of the DRS replication, tests showed that Samba
64 stores the replPropertyMetaData object incorrectly.  To address this,
65 be aware that dbcheck will now detect and offer to fix all objects in
66 the domain for this error.
67
68 Linked attributes on deleted objects
69 ------------------------------------
70
71 In Active Directory, an object that has been tombstoned or recycled
72 has no linked attributes.  However, Samba incorrectly maintained such
73 links, slowing replication and run-time performance.  dbcheck now
74 offers to remove such links, and they are no longer kept after the
75 object is tombstoned or recycled.
76
77 Improved AD DC performance
78 --------------------------
79
80 Many other improvements have been made to our LDAP database layer in
81 the AD DC, to improve performance, both during samba-tool domain
82 provision and at runtime.
83
84 Other dbcheck improvements
85 --------------------------
86
87  - samba-tool dbcheck can now find and fix a missing or corrupted
88    'deleted objects' container.
89  - BUG 11433: samba-dbcheck no longer offers to resort auxiliary class values
90    in objectClass as these were then re-sorted at the next dbcheck indefinitely.
91
92 Tombstone Reanimation
93 ---------------------
94
95 Samba now supports tombstone reanimation, a feature in the AD DC
96 allowing tombstones, that is objects which have been deleted, to be
97 restored with the original SID and GUID still in place.
98
99 Multiple DNS Forwarders on the AD DC
100 ------------------------------------
101
102 Multiple DNS forwarders are now supported on the AD DC, allowing
103 samba to fall back between two different DNS servers for forwarded queries.
104
105 Password quality plugin support in the AD DC
106 --------------------------------------------
107
108 The check password script now operates correctly in the AD DC (this
109 was silently ignored in past releases)
110
111 pwdLastSet is now correctly honoured
112 ------------------------------------
113
114 BUG 9654: the pwdLastSet attribute is now correctly handled (this previously
115 permitted passwords that next expire).
116
117 net ads dns unregister
118 ----------------------
119
120 It is now possible to remove the DNS entries created with 'net ads register'
121 with the matching 'net ads unregister' command.
122
123 Samba-tool improvements
124 ------------------------
125
126 Running samba-tool on the command line should now be a lot snappier. The tool
127 now only loads the code specific to the subcommand that you wish to run.
128
129
130
131 REMOVED FEATURES
132 ================
133
134 only user and username parameters
135 ---------------------------------
136 These two parameters have long been deprecated and superseded by
137 "valid users" and "invalid users".
138
139 smb.conf changes
140 ----------------
141
142   Parameter Name                Description             Default
143   --------------                -----------             -------
144   only user                     Removed
145   username                      Removed
146   kccsrv:samba_kcc              Changed default         true
147
148 KNOWN ISSUES
149 ============
150
151 Currently none.
152
153 #######################################
154 Reporting bugs & Development Discussion
155 #######################################
156
157 Please discuss this release on the samba-technical mailing list or by
158 joining the #samba-technical IRC channel on irc.freenode.net.
159
160 If you do report problems then please try to send high quality
161 feedback. If you don't provide vital information to help us track down
162 the problem then you will probably be ignored.  All bug reports should
163 be filed under the Samba 4.1 and newer product in the project's Bugzilla
164 database (https://bugzilla.samba.org/).
165
166
167 ======================================================================
168 == Our Code, Our Bugs, Our Responsibility.
169 == The Samba Team
170 ======================================================================
171