s3-waf: clean up dependencies a little

s3-waf: tdb includes are in lib/tdb/include

s3-waf: fix eventlogadm build with winbind

s3-waf: Autogenerate the static and dynamic init function calls

s3-waf: add popt and tdb include dirs to the includes list

s3-waf: Fix up the winbindd build

s3-waf: add eventlogadm binary

s3-waf: Use a common subsystem for the kerberos client code

s3-waf: Use a common subsystem for samba-popt code

s3-waf: note that the options are broken

s3-waf: replace all - with _ in the configuration option names

s3-waf: Build swat

s3-waf: build winbindd again

s3-waf: fix up the LDAP objects if LDAP isn't built

s3-waf: install swat files

s3-waf: fixed install path for sbin binaries

s3-waf: fixed SWATDIR to match old build

s3-waf: Fix the minimal build

When using the internal zlib and popt, the dependencies and includes
have to be adapted a bit

s3-waf: Fix the build --with-ldap

The LDAP source files as set by configure weren't detected correctly in the wscript_build
Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

s3-waf: Fix global includes to fix waf configure --help output

s3-waf: Introduce more subsystems to reduce build time

s3-waf: Don't build winbindd when --without-winbind is set

s3-waf: Get winbindd to build again with current master

s3-waf: Add dummy configuration option for pthreadpool

s3-waf: Add dummy configuration option for utmp

s3-waf: Add dummy configuration option for sendfile-support

s3-waf: Add dummy configuration options for quotas

s3-waf: Add dummy configuration option for PAM

s3-waf: Add configuration option for merged build

This doesn't enable the merged build, but doesn't error out when the --disable-merged-build configuration option is set

s3-waf: Fix install location of testparm and wbinfo

s3-waf: Build LDB as a subsystem

s3-waf: build testparm and winbindd

s3-waf dynconfig: s3 configfile default is $LIBDIR/smb.conf

s3-waf: merged auth subsystem changes from master

s3-waf: move the KRB5_DEPRECATED check into lib/replace

this needs to be with the krb5.h check

s3-waf: Don't recurse into tsocket dir during configure

s3-waf: Add enable selftest configuration option

s3-waf: correctly handle the libcap dependency when libcap is not installed

s3-waf: build wbinfo using waf

s3-waf: Add ctags command

s3-waf: Build nmbd using waf as well

s3-waf: Support smbd build without ldap and kerberos

s3-waf: Allow building without ads/ldap/krb5 even if the libs are installed

build: Don't look for krb5.h in libreplace

s3-waf: Allow using --enable/--disable options as well

s3-waf: correctly handle cups dependencies when cups development packages are not installed

s3-waf: Add helper that facilitates defining --with-x and --without-x options

s3-waf: Fix the CUPS dependency

s3-waf: All sorts of nasty hacks to finally get smbd to build/link

Pair-Programmed-With: Kai Blin <kai@samba.org>

s3-waf: Add some more krb5 checks

There is still quite a few of them missing.

s3-waf: Check for LDAP

s3-waf: Move cups, ldap and krb5 checks to the end of the wscript file

s3-waf: Check for KRB5_DEPRECATED handling

s3-waf: Fake some defines that need to be set by configure options later

s3-waf: Add more objects trying to build smbd

s3-waf: Added support dynconfig cflags

Pair-Programmed-With: Andrew Tridgell <tridge@samba.org>

Fix  bug #7410 - samba sends "raw" inode number as uniqueid with unix extensions.

Move to a consistent get_FileIndex() function for all inode returns,
that checks if st_dev on the file is identical to the top directory
dev_t of the exported share, and if so uses the raw 64-bit inode
number. If it isn't (we've traversed a mount point) - return what
we used to do for Windows which is the concatination of the bottom
32-bits of the inode with the 32-bit device number. We can get more
creative with this over time (hashing?) if we want as now all inode returns go
through this single function.

Jeremy.

s4:ldb-samba: handle more GUID attributes

metze

s3-libgpo: enable LDAP sign in ads_get_gpo_list().

Guenther

s3-libads: add ads_set_sasl_wrap_flags().

Guenther

s3-net: show how to use filters for group policy processing.

Guenther

s3-net: let net_ads_gpo() call no_ads when built w/o ads support.

Guenther

s3-net: compile net_ads_gpo_apply().

Guenther

s3-registry: support REG_DWORD_BIG_ENDIAN.

Just treat it as a REG_DWORD for now. Long term all these checks will need to
pass away, once we get a real registry...

Guenther

s3-registry: support REG_QWORD.

Guenther

s3-utils: remove trailing whitespace from profiles utility.

Guenther

librpc: finally merge ndr_string.c.

Guenther

s3-libndr: merge in better ndr warnings from s4 ndr_string.c

Guenther

s3-build: add missing prototype for regtype_by_string().

Guenther

s3-services: move services.h closer to services implementation.

Guenther

s3-lanman: Fix various RAP printing calls according to win98 testing and MS-RAP docs.

Guenther

s3 smb2: Fix the build without kerberos

Jeremy, please check

s3-net: Created a migration tool for printing TDBs.

Signed-off-by: Günther Deschner <gd@samba.org>

s4-smbtorture: take a TODO note for RAP-PRINTING.

Guenther

s4:operational LDB module - fix warnings (missing parameters, unused variable)

s4:auth handle addition of nested aliases of domain groups.

The challenge here is that we are asked not to add the domain groups
again, but we need to search inside them for any aliases that we need
to add.  So, we can't short-circuit the operation just because we found
the domain group.

Andrew Bartlett

s4:auth Change auth_generate_session_info to take flags

This allows us to control what groups should be added in what use
cases, and in particular to more carefully control the introduction of
the 'authenticated' group.

In particular, in the 'service_named_pipe' protocol, we do not have
control over the addition of the authenticated users group, so we key
of 'is this user the anonymous SID'.

This also takes more care to allocate the right length ptoken->sids

Andrew Bartlett

s4:auth Push check for messaging context into winbind backend

If we don't use the winbind backend, we don't (for now) need a
messaging context- and we don't have one in LDB at the moment.

Andrew Bartlett

s4:auth Add dependency from the operational module onto auth

We had to split up the auth module into a module loaded by main deamon
and a subsystem we manually init in the operational module.

Andrew Bartlett

s4:auth Allow the operational module to get a user's tokenGroups from auth

This creates a new interface to the auth subsystem, to allow an
auth_context to be created from the ldb, and then tokenGroups to be
calculated in the same way that the auth subsystem would.

Andrew Bartlett

s4:torture Add tests to demonstrate S2U4Self in the RPC-PAC test

We also compare against SamLogon to try and validate the whole thing.
Note that we must represent NULL as "" when comparing between the PAC
and SamLogon, due to different marshalling of the structures.

Andrew Bartlett

s4:auth Move BUILTIN group addition into session.c

The group list in the PAC does not include 'enterprise DCs' and
BUILTIN groups, so we should generate it on each server, not in the
list we pass around in the PAC or SamLogon reply.

Andrew Bartlett

s4:dsdb disable tokenGroups until end of rewrite

I need to change the functions this calls

Andrew Bartlett

s3:winbind:idmap_tdb2_set_mapping: untangle assignment from check

Fix bug 7442 - Samba returns incorrect SMB2 QFS device info.

Add the correct devicetype and characteristics for this info level.

Jeremy.

Fix connecting to [homes] share over SMB2.

Jeremy.

Correctly check error code return.

Jeremy.

After talking with Microsoft engineers, immediately replying
on compound requests on open being deferred for a sharing violation
is a Windows bug. Re-enable the code that simply delays the compound
response if the delay time is less than 2 seconds.

Jeremy.

After talking with Microsoft engineers, the "lock spin time" is
no longer used in SMB2.

Jeremy.

(Finally) fix bug #7158 - SMB2 connection resets during IOZone tests from 64-bit Vista client

It turns out that the persistent handles are used by the Microsoft
redirector to index files on oplock break requests. So even if we
don't do durable handles (yet) we must set the persistent handle
on create. For now just use the same handle value as we use for
volatile.

Jeremy.

tsocket: Improve the language in some parts of the guide.

s4-waf: Replace local includes in header files with proper system names.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Thanks to Andrew Bartlett's advice, fix the NTLMSSP version problem the correct way.

No more magic blobs :-). Use ndr_push_struct_blob() to
push a properly formatted VERSION struct.

Jeremy.

pynet: Raise proper exceptions rather than invoking sys.exit.

testprogs/win32: make it possible to specify MINGW_CC

metze

testprogs/win32/spoolss: we don't need absolute pathes to mingw locations

metze

testprogs/win32/npecho: use 'rm -f' instead of 'del' on unix

metze

testprogs/win32: explain how to use nmake with NMakefile

metze

testprogs/win32/spoolss: rename Makefile.mingw GNUmakefile

metze

testprogs/win32/spoolss: rename Makefile => NMakefile

metze