s3: remove unused SYSTEMTIME struct.

Guenther

s3/s4 common: fix up header file

s3:Makefile: another attempt to fix the wbclient dependency

in the dependencies we always used a variable that was not jet defined.

s3:Makefile: another attempt to fix the netapi dependency

in the dependencies we always used a variable that was not jet defined.

s3:Makefile: another attempt to fix the tdb dependency

in the dependencies we always used a variable that was not jet defined.

s3:Makefile: another attempt to fix the talloc dependency

in the dependencies we always used a variable that was not jet defined.

Revert "s3:Makefile: fix talloc dependencies with static build (2nd try)"

This reverts commit b60d87c20712bd3d83166bd13fe1d2bab0315609.

Revert "s3:Makefile: fix libtdb dependencies with static build"

This reverts commit da15726630b0f796aef52a20d96898e269058456.

Revert "s3:Makefile: fix libwbclient dependencies with static build"

This reverts commit d7795f2afa3779399fe9e7b4f050d19a412f8bcd.

Revert "s3:Makefile: fix libnetapi dependencies with static build"

This reverts commit 110897a057af01f3c01a1783e06080b54631ba2d.

s3:winbind: use wb_fill_pwent in wb_getpwsid

s3:winbind: No point in using strequal to detect a 0-length string

s4:ldap.py - commented out the UTF8 tests (and fixed some deletion DNs)

s3:winbind: use talloc_tos() instead of NULL in fillup_pw_field

s3:winbind: Fix a debug message

s4:ldb_tdb - fix memory leaks

heimdal kerberos - fix memory leak (free the plugin list always - not only in error cases)

s4:objectclass - Free unused memory from responses

s4:schema_inferiors - Fix wrong check

s3: Make default_[static|shared]_modules a bit more readable

s4:ldb.h - add constant for LDAP EXOP password change

Also enhance some other comments.

heimdal - fix various warnings

- Shadowed variables
- "const" related warnings
- Parameter names which shadow function declarations
- Non-void functions which have no return value

(patch also ported upstream)

s4:ldap.py - add tests for valid parent and RDN

s4:dsdb Use possibleInferiors to restrict creation of child objects

This also uses systemPossibleInferiors when the 'relax' control is
specified, which is done by the provision.

Andrew Bartlett

s4:dsdb add systemPossibleInferiors to schema code

This allows us to figure out what the system can add, which will not
be in possibleInferiors due to the systemOnly flag.

Andrew Bartlett

s4:dsdb Add objectClass and RDN constraints to objectClass module

These additional constraints are applied, found by the Microsoft testsuite.

 - When the parent is not present, we now return 'NO_SUCH_OBJECT'.
 - Restrict the choice of RDN to the correct one per the schema
 - Honour the allowedChildClasses attribute from the parent's objectClass.

Andrew Bartlett

ndr: rebuild lsa IDL after recent change

s4:ldap.py - add a test for the "systemOnly" classes

s4:dsdb Don't allow creation of systemOnly objectclasses

(except as part of the provision, which specifies the 'relax' control)

Andrew Bartlett

s4:rdn_name - fix up the rename operation

A function call was wrong ("ldb_request" rathen than "ldb_next_request").

idl: some lsa vars are uint3264

pidl: added int3264 as a base type

This is the type used for a variable that is 32 bits for NDR32 and 64
bits for NDR64

s3:Makefile: minor clean up

s3:Makefile: fix libnetapi dependencies with static build

analogical to previous libtalloc fix

s3:Makefile: eventlogadm dependency cleanup

no need to link against popt lib

s3:Makefile: fix libwbclient dependencies with static build

analogical to previous libtalloc fix

s3:Makefile: fix libtdb dependencies with static build

analogical to previous libtalloc fix

s3:Makefile: fix talloc dependencies with static build (2nd try)

When configure options --with-libtalloc=no --enable-shared-libs=no are used,
LIBTALLOC_TARGET stays empty. Actually LIBTALLOC_TARGET which is only used for
Makefile dependencies is obsolete as LIBTALLOC contains exactly the targets
that we depend on, libtalloc finally is the target to depend on.

Revert "s3:Makefile: fix talloc dependencies with static build"

This reverts commit 2af2334522bc3d2c44bdcf7c9f1e80d2bcbf2024.

a more correct way to fix the libtalloc dependencies follows

s3:Makefile: libsmbsharemode dependency cleanup

no need to link against ldap and krb5 libs

s3:Makefile: net utility dependency cleanup

no need to link against iniparser lib

s3:configure: use --aѕ-needed linker option when supported

Based on a patch from Andreas Schneider but modified that --aѕ-needed is also
used when own libs are not build shared (--enable-shared). Also change order of
options so that user supplied LDFLAGS are put *after* the automatic --aѕ-needed
flag. This way it's pollible to force not use as-needed by setting LDFLAGS
environment variable to "-Wl,--no-as-needed".

s3:doc: add some detail about lanman auth parameter

add interesting detail: lm passwords will be removed from databaѕe with
lanman auth = no

Revert "s4:LDB/LDAP - Re-allow renames"

This reverts commit 767fce6fccf484b547219abd5e6abc941eacaf92.

Simo pointed out that the patch generates race conditions. We need to solve this
using a new control.

s4:repl_meta_data - various

- Add more "talloc_free"s and right error values where needed
- Add a pre-lookup for entries before searching for metadata attribute
  (also suggested by TODO list)
- Now the most part of "ldap.py" works again

Remove lots of duplicate code and move it into one
function vfs_stat_fsp(). Stops code looking at fsp->posix_open
except for exceptional circumstances.
Jeremy.

s4:ldap.py - add a very special rename test (with invalid - empty RDN)

s4:ldb_ildap - Don't segfault on a empty RDN

s4:LDB/LDAP - Re-allow renames

The main problem is that the "rdn_name" module launches on a rename request also
a modification one with the "special attributes" which can't be changed directly.
An introduced flag helps to bypass the restriction.

Missed one VFS_STAT -> VFS_LSTAT
Jeremy.

Fix more use of VFS_STAT when posix pathnames selected.
Jeremy.

s4:ldap.py - major enhancements

- Clean up and reorder it a bit
- Test which adds invalid attributes
- Test which makes sure that the 'distinguishedName' attribute cannot be modified
- Test which makes sure that we cannot change the RDN/'name' attribute through a modify request

s4:ldb Don't allow RDN to be modified with an LDB modify message

Found by the Microsoft testsuite at the AD interop event.

Andrew Bartlett

s4:rdn_name module - a normal error message should be enough for this failure

I don't think that we really want to have this error printed out on the server
console (stdout) since this hasn't serious results as DB or data corruption
and similar.

s4:ldb Don't allow modifcation of distinguishedName

s4:dsdb Return correct error on invalid attribute

This error per the Microsoft testsuite

s4:dsdb Pass down the exact error code on failure in repl_meta_data

s4:samdb_set_password - Return the maximum password age when requested (not the minimum one)

s4:samdb_set_password - cosmetic fixes

s4: fix various warnings (not "const" related ones)

s4/srvsvc: deactivate a "ntvfs_connect" with a wrong parameter

In the srvsvc code for s4 (NTVFS module) there exists a call to "ntvfs_connect"
which is performed with a totally wrong argument. Since I'm not able to fix
this, I commented it out and added a "FIXME" comment.

s4:provision_users.ldif - Put potential primary groups in front of the file

(So they can be always found by the SAMLDB module)

Revert "s4:ldb-samba Use temp talloc contexts and talloc_steal avoid leaks."

This reverts commit 38f87f40bfd7892043d49009067ae28431279580.

Revert "s4:ldb Fix ldb_list_find() folowing the change from char * to TDB_DATA"

This reverts commit f0c2c9854c7659221fe9480110a7d9b2b48afbf9.

Revert "s4:ldb always talloc_free() the ldb_ldif_write context, even on success"

This reverts commit a610843e9f21ee77fd29356313d2ef05fe25a1ed.

Revert "s4:ldb Remove LTDB_PACKING_FORMAT_NODN"

This reverts commit bcbf0ae1e707c2355824800dc213d364070f070a.

Revert "s4-ldb: merged with master"

This reverts commit 14c9070322d089dd96b389e8087c4f4bf1a6c7cc.

Revert "s4-ldb: overallocate idxptr to reduce memory fragmentation"

This reverts commit e7846f69cacdd0551fcd777a71bf833a2fc9ca2b.

Revert "s4-ldb: fixed a memory leak"

This reverts commit c7358d989034c9d936c04f2a7e4f89db252b798e.

s4-winbind: support the s3 response flags on krb5 auth too

This fixes the samba4.blackbox.wbinfo test, which was failing on a
wbinfo -K command

s4-winbind: support the Samba3 TXT form of the info3 for wbinfo -a

This sends the info3 as hand marshalled data

s4:ldb.h - cosmetic - add whitespace

s4:provision - Cosmetic - right indentations

s4:dsdb Fix crash from LDAP login of DOM\\

The issue here is that when we resolve DOM\\ into an NT4 name, we
would not initilise the nt4_account output.

Andrew Bartlett

s4:dsdb rework instanceType module - put instanceType in provision

The instanceType needs to be specified in future because that's how
the partitions are actually created.

s4:dsdb Don't allow creating of new objects with an isDefunct schema class

s4:dsdb Add 'lazy_commit' module to swallow the 'lazy commit' OID

This allows this control to be specified as critical.  We support the
control because we choose to always be durable in our transactions.

We really, really need a 'duplicate request' API, as at the
moment we can't do this without a large, error-prone set of code that
cannot cope with new request fields or types.

Andrew Bartlett

s4:ldap_server Ensure we don't segfault when sent a NULL new RDN

The Microsoft testsuite tried to rename
cn=administrator,cn=users,... into "",cn=users... which didn't go so well.

Andrew Bartlett

s4:provision Ensure we add the schema with the 'relax' control

(allows addition of systemOnly classes)

s4-ldb: fixed a memory leak

s4-ldb: overallocate idxptr to reduce memory fragmentation

s4-ldb: merged with master

s4:ldb Remove LTDB_PACKING_FORMAT_NODN

The restructured code makes this hader to support, and we have not had
this kind of LDB for a very long time now.

Andrew Bartlett

s4:ldb always talloc_free() the ldb_ldif_write context, even on success

s4:ldb Fix ldb_list_find() folowing the change from char * to TDB_DATA

(The format of index records in the internal manipulation changed)

Andrew Bartlett

s4:ldb-samba Use temp talloc contexts and talloc_steal avoid leaks.

We would use the mem_ctx for internal work, but previously we did not
clean it up on exit.

Andrew Bartlett

s4: Improve provisioning: use relax control

Give the possibility to specify controls when loading ldif files.
  Relax control is specified by default for all ldb_add_diff (request Andrew B).
  Set domainguid if specified at the creation of object instead of modifying afterward
  Allow to specify objectGUID for NTDS object of the first DC this option is used during provision upgrade.

pythonbindings: allow add() to have an array of controls as second parameter

s4-ldb: Use relax control to check in replace metadata module if we accept request that specify objectGUID attribute.

s4-ldb: Add new relax controls that allow relaxed x500 constraints checks

s4:ntvfs Don't attempt to follow NULL in unixuid_setup_security()

This segfault occoured in cases where we rejected (or never attempted)
the tree connect, so had an invalid private pointer for the logoff
codepath.

Andrew Bartlett

s4:Ensure the selected RDN is the right one per the schema

The relative DN must be the one that the most specific structural
objectclass specifies.

Andrew Bartlett

s4-samldb: the samldb module requires that the primary group exists

We need to create Domain Users in the test ldb

s4-samdb: added some debugging

This helped track down the samba3sam.py failures

s4-test: skip python gensec test until its finished

s4-pygensec: a bit closer to working

I'll need help from Andrew on how to get gensec to initialise it's ops
element

pidl: fixed unit tests for trailer alignment

pid: update ndr testsuite for new union alignment

s4-torture: added a very simple samr ValidatePassword test

s4-samr: fake up a samr_ValidatePassword response

mdw is working on the correct call to check the password strength