s3: Add NTLMSSP_FEATURE_CCACHE

Uses the winbind ccache to do authentication if asked to do so

libwbclient: Actually implement wbcCredentialCache()

s3: Add the session key to the ccache_ntlm_auth response

s3: Add wbinfo --ccache-save

With this command you can give winbind your password for later use by
the automatic ntlm_auth

s3: Remove some calls to memset -- reduces text size by some bytes for me

libwbclient: Use winbindd_free_response()

libwbclient: Remove a pointless talloc_strdup

s4-provision: Added msDS-NcType into samba4Top object class

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

s4-provision: Fixed typos and redundant code

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

s4-provision: Disable populating FDS during instance creation.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

nsswitch: Move nss_err_str to its only caller

nsswitch: Make some functions static

s3: Make string_to_sid a wrapper around dom_sid_parse

s3: Add a little torture test for dom_sid_parse

libcli/security: Prohibit SID formats like S-1-5-32-+545

libcli/security: Fix a valgrind error in dom_sid_parse

libcli/security: Convert some strtol calls to strtoul

This tightens the dom_sid_parse syntax check a bit: "--" would have been
allowed in sid string

libcli/security: Remove a call to strncasecmp

libreplace: Fix a C++ warning

s3: Remove string_sid_talloc

All but one call were pointless, so I think this API should go

s3: Remove a call to string_sid_talloc

s3: Fix sending NULL sids to lookupsids3

s3: Remove some pointless uses of string_sid_talloc

s3: Use global_sid_Builtin in net_groupmap_memberships

s3: Fix some nonempty blank lines

s4:kdc Simplify header files

s3: Fix some nonempty blank lines

s3: Fix a typo in a comment

s3:pdb_ldap: Fix large paged search.

Fix bug #6981 (Paged Search with DirX LDAP server broken).
(cherry picked from commit 0a3b576c0a4298cbe600ad8943e401e3a0639359)

s3: Fix bug 7052: "DFS broken on AIX (maybe others)"

s3: Initialize the seqnum in "init_smb_request"

This makes it a bit more obvious for me that the signing sequence number is
tied to the SMB request.

s3: Make "init_smb_request" static to process.c

s4:rpc-server:samr: fix setting of lockout duration < lockout window

This should return NT_STATUS_INVALID_PARAMETER.
This makes samba pass the first part of the samr-lockout test.

This constraint is documented here for the samr server:
http://msdn.microsoft.com/en-us/library/cc245667%28PROT.10%29.aspx
MS-SAMR 3.1.1.6 Attribute Constraints for Originating Updates

and here for the ldap backend:
http://msdn.microsoft.com/en-us/library/cc223462(PROT.10).aspx
MS-ADTS 3.1.1.5.3.2 Constraints

So the check should actually be moved down into the backend,
i.e. under dsdb/samdb/ldb_modules - TODO..

Michael

s3: Move "yesno" to the only place where it is used: client.c

s3/doc: update vfs_shadow_copy2 man page according to new options

Add localtime parameter to shadow_copy2.

Add format parameter to shadow_copy2.

Add sort parameter to shadow_copy2.

pyxattr: Factor out helper functions.

selftest: Cope with 'multipart' support in subunit.

pyxattr: Simplify tests.

pyxattr: Fix tests by not opening tdb files multiple times.

pyxattr: Fix tests by avoiding opening tdb files multiple times.

pyxattr: Fix memory leaks.

pyxattr: Simplify tests.

pyxattr: Fix return value, raise exception, fix memory leak.

pyxattr: Use standard functions for error handling.

pyxattr: Remove unnecessary hacks.

s4: Fix a few warnings.

pidl: Include Python.h first, to avoid warnings.

s4: Include Python.h early to avoid double definition errors.

s3: fix dnsupdate configure check

s4-winbind: Migrated winbind connection to tsocket.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

selftest-s4: set the posix:eadb at the global level

s4-python: add some helper for converting ldb_flag to text

upgradeprovision: forbid running upgradeprovision when there is more than 1 DC

upgradeprovision: mark rIDAvailablePool never upgraded

 handle properly the fact that missing object might depend on some other in order to be correctly created
 debug change also if we are in debugall mode

upgradeprovision: reformat + add groupType as possibly overwritten

upgradeprovision: improve info messages

Revert "s4:upgradeprovision - fix up the script regarding linked attributes"

This reverts commit 2cedefabc93c8a1fcb49d65a3f78a344e814f826.

upgradeprovision: never use xattr it's pointless in this usecase

Add a comment to tdb_wrap to explain why it should be used instead of directly using tdb

s4: utils recreate in python setntacl and getntacl

setntacl is able to set NTACL attribute from command line
  getntacl now use getopt for parsing command line option and is also able to
  dump the acl in the SDDL format.

s4: allow python code to dump NTACL object as well

provision: use message and do not display warning if the user choosed delibarately posix:eadb

provision: introduce use-xattr parameter for defining where to store attributes

This option allow simple user (non root) to invoke provision without facing an error
  while insuring that ACL on shared files will always be set

s4-tests: register new unit tests

 make unit test emit a visible warning

s4-python: add unit test for ntacls manipulation in python

s4-python: add more unit tests for xattr manipulation in python

s4: update setntacl and getntacl to select the adaquate backend (fs/tdb) for storing xattr

s4: ntvfs, create push_xattr_blob_tdb_raw and pull_xattr_blob_tdb_raw that do not depend on pvfs objects

Following a talk with tridge on IRC, this patch allow (pull|push)_xattr_blob to be called without
  having a pvfs object. It's handy for programs that wants to manipulate xattr directly.

s4: Set acls correctly on all sysvol and scripts shares

s4: Make unixid optional

Make unixid optional, if value not supplied next id from id pool will be used.
  Create a function to get next id in id pool.

s4: regroup gpo modification in one function, set acl on files accordingly with ACL in LDAP

s4: Create unit tests for python "samba.xattr" module

s4: add python bindings for wrap_(s|g)etxattr

s4:selftest: add the samr-passwords-lockout test to knownfail

This is not implemented completely yet.
Needs fixing in the future.

Michael

torture: add new test RPC-SAMR-PASSWORDS-LOCKOUT

This tests account lockout features.
Windows 2003r2 and Windows 2008r2 survice this test.

Note: Windows does not set the ACB_AUTOLOCK account flag when it
locks out an account.
One thing that could/should be added to this test is a check of
the lockout time property.

Michael

s3-docs: Fix typos.

Thanks to the Debian samba package maintainers
<pkg-samba-maint@lists.alioth.debian.org> for providing the patch!

Fix bug #7017 (Typos and spelling errors in manpages).

Karolin

Add cross option to samba_cv_linux_getgrouplist_ok

"cross" as an option got removed accidentl with commit e5a95132 while
moving in direction of 3.2.

Patch proposed by Richard Sharpe <realrichardsharpe@gmail.com>.

s3: build with dnsupdate support when possible

selftest: Use SUBUNIT_FORMATTER command, if set in the environment.

Fix unintentional free of the last value when adding a new value to a key.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4-smbtorture: remove unneeded ncaclrpc dir setup from RPC-SPOOLSS-NOTIFY.

Guenther

s3: Fix a typo

s4-smbtorture: also configure check smbc_setOptionCaseSensitive for LIBSMBCLIENT testsuite.

Guenther

s3 net/i18n: Update .po files

s3 net: Fix compile warnings

s3: Remove a comment from ancient times that no longer applies

s3-selftest: finally enable RPC-SPOOLSS-NOTIFY against s3.

Guenther

s3-spoolss: stricter name checks when opening back-channel notify connection.

Make sure to always check if the name the client passed in
spoolss_RemoteFindFirstPrinterChangeNotifyEx is not one of our names.

Guenther

s3-selftest: use absolute path when setting SOCKET_WRAPPER_DIR.

Guenther

s4-smbtorture: support spoolss_ReplyClosePrinter server call in RPC-SPOOLSS-NOTIFY.

A handle obtained with spoolss_ReplyOpenPrinter will be closed with
spoolss_ReplyClosePrinter when we call spoolss_ClosePrinter on the remote side.

Guenther

s4-smbtorture: restructure spoolss server implementations in RPC-SPOOLSS-NOTIFY.

Guenther

s4-smbtorture: skip ReplyOpenPrinter test in RPC-SPOOLSS-NOTIFY while testing s3.

Guenther

s4-smbtorture: strip trailing whitespace.

Guenther

s3 net/i18n: update .po files

s3 net/i18n: Use only one spelling for "Usage:"

s3 net: Fix compile error with WITH_DNS_UPDATES

bd3c922e2bc1a163efc1d8c9cb59578bebb79616 introduced a compile-time error
when building with WITH_DNS_UPDATES.

s3/net: split up some printable stings to ease i18n

If we put strings like "Usage:" into separate _() macros and not the whole
"Usage:..." string we can cover much more messages by only one single
translation. The drawback is that the message in the sources looks less pretty.