upgradeprovision: reformat + add groupType as possibly overwritten

upgradeprovision: improve info messages

Revert "s4:upgradeprovision - fix up the script regarding linked attributes"

This reverts commit 2cedefabc93c8a1fcb49d65a3f78a344e814f826.

upgradeprovision: never use xattr it's pointless in this usecase

Add a comment to tdb_wrap to explain why it should be used instead of directly using tdb

s4: utils recreate in python setntacl and getntacl

setntacl is able to set NTACL attribute from command line
  getntacl now use getopt for parsing command line option and is also able to
  dump the acl in the SDDL format.

s4: allow python code to dump NTACL object as well

provision: use message and do not display warning if the user choosed delibarately posix:eadb

provision: introduce use-xattr parameter for defining where to store attributes

This option allow simple user (non root) to invoke provision without facing an error
  while insuring that ACL on shared files will always be set

s4-tests: register new unit tests

 make unit test emit a visible warning

s4-python: add unit test for ntacls manipulation in python

s4-python: add more unit tests for xattr manipulation in python

s4: update setntacl and getntacl to select the adaquate backend (fs/tdb) for storing xattr

s4: ntvfs, create push_xattr_blob_tdb_raw and pull_xattr_blob_tdb_raw that do not depend on pvfs objects

Following a talk with tridge on IRC, this patch allow (pull|push)_xattr_blob to be called without
  having a pvfs object. It's handy for programs that wants to manipulate xattr directly.

s4: Set acls correctly on all sysvol and scripts shares

s4: Make unixid optional

Make unixid optional, if value not supplied next id from id pool will be used.
  Create a function to get next id in id pool.

s4: regroup gpo modification in one function, set acl on files accordingly with ACL in LDAP

s4: Create unit tests for python "samba.xattr" module

s4: add python bindings for wrap_(s|g)etxattr

s4:selftest: add the samr-passwords-lockout test to knownfail

This is not implemented completely yet.
Needs fixing in the future.

Michael

torture: add new test RPC-SAMR-PASSWORDS-LOCKOUT

This tests account lockout features.
Windows 2003r2 and Windows 2008r2 survice this test.

Note: Windows does not set the ACB_AUTOLOCK account flag when it
locks out an account.
One thing that could/should be added to this test is a check of
the lockout time property.

Michael

s3-docs: Fix typos.

Thanks to the Debian samba package maintainers
<pkg-samba-maint@lists.alioth.debian.org> for providing the patch!

Fix bug #7017 (Typos and spelling errors in manpages).

Karolin

Add cross option to samba_cv_linux_getgrouplist_ok

"cross" as an option got removed accidentl with commit e5a95132 while
moving in direction of 3.2.

Patch proposed by Richard Sharpe <realrichardsharpe@gmail.com>.

s3: build with dnsupdate support when possible

selftest: Use SUBUNIT_FORMATTER command, if set in the environment.

Fix unintentional free of the last value when adding a new value to a key.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4-smbtorture: remove unneeded ncaclrpc dir setup from RPC-SPOOLSS-NOTIFY.

Guenther

s3: Fix a typo

s4-smbtorture: also configure check smbc_setOptionCaseSensitive for LIBSMBCLIENT testsuite.

Guenther

s3 net/i18n: Update .po files

s3 net: Fix compile warnings

s3: Remove a comment from ancient times that no longer applies

s3-selftest: finally enable RPC-SPOOLSS-NOTIFY against s3.

Guenther

s3-spoolss: stricter name checks when opening back-channel notify connection.

Make sure to always check if the name the client passed in
spoolss_RemoteFindFirstPrinterChangeNotifyEx is not one of our names.

Guenther

s3-selftest: use absolute path when setting SOCKET_WRAPPER_DIR.

Guenther

s4-smbtorture: support spoolss_ReplyClosePrinter server call in RPC-SPOOLSS-NOTIFY.

A handle obtained with spoolss_ReplyOpenPrinter will be closed with
spoolss_ReplyClosePrinter when we call spoolss_ClosePrinter on the remote side.

Guenther

s4-smbtorture: restructure spoolss server implementations in RPC-SPOOLSS-NOTIFY.

Guenther

s4-smbtorture: skip ReplyOpenPrinter test in RPC-SPOOLSS-NOTIFY while testing s3.

Guenther

s4-smbtorture: strip trailing whitespace.

Guenther

s3 net/i18n: update .po files

s3 net/i18n: Use only one spelling for "Usage:"

s3 net: Fix compile error with WITH_DNS_UPDATES

bd3c922e2bc1a163efc1d8c9cb59578bebb79616 introduced a compile-time error
when building with WITH_DNS_UPDATES.

s3/net: split up some printable stings to ease i18n

If we put strings like "Usage:" into separate _() macros and not the whole
"Usage:..." string we can cover much more messages by only one single
translation. The drawback is that the message in the sources looks less pretty.

s3/i18n/de: improve some German translations

ѕ3/i18n/de: fix typo

testprogs: add tests for GetPrinterData{Ex} and EnumPrinterDataEx.

Guenther

testprogs: add tests for GetForm.

Guenther

testprogs: pass down LPPRINTER_DEFAULTS in spoolss test.

Guenther

Merge branch 'master' of git://git.samba.org/samba

Work around bad use of autoconf interna

Merge fix made by Andreas Schwab <schwab@linux-m68k.org>.  This change
had been in use by SUSE since 2008-07-03.

net: Add German translation, specially for the command listing

Signed-off-by: Kai Blin <kai@samba.org>

s3-docs: Add man page for vfs_scannedonly.

Fix bug #7028.

s3-selftest: use testenv dc so that smbtorture4 actually uses the client configuration.

Found while trying to get RPC-SPOOLSS-NOTIFY working against s3.

Guenther

s3: Show share path in swat statuspage

s3: Fix the format string for smbcontrol pool-usage

With the dot I have seen printf to not print anything

idl: switched to using the WSPP names for the 'neighbour' DRS options

The documentation shows that all these functions in fact use the same
flags variable type. To be consistent between functions, and to allow
easy reference to the WSPP docs, it is better for us to also use this
generic DrsOptions bitfield rather than one per operations.

s3: Protect against an invalid bcc in SMBsendtxt

s3: For "smbcontrol <pid> pool-usage", print the first 50 bytes of a string

s3: Fix some nonempty blank lines

Modification of fix for bug 6876 - Delete of an object whose parent folder does not have delete rights fails even if the delete right is set on the object

Suggested by Volker. Reduce the surface area of the
become_root() unbecome_root() code to reduce the chance
of errors.

Jeremy.

s4-drs: allow for security bypass for DsReplicaGetInfo

Use --option=drs:disable_sec_check=true until the group membership bug
with the PAC is fixed.

s4-dsdb: isGlobalCatalogReady should be shown by default

This caused repadmin.exe to crash. Thanks to Hongwei for tracking this
down for us.

ldap: Fix test failure that seemed to go unreported previously.

ldap.py: Remove unused imports.

s3: Fix a crash in libsmbclient used against the OpenSolaris CIFS server

A user has sent me a sniff where the OpenSolaris CIFS server returns "32" in
totalentries, but the array in ctr only contains 15 entries. Look at the right
delimiter for walking the array.

s4 selftest: Fix and reenable WINBIND-STRUCT.NETBIOS_NAME test

s4-kerberos: raise the general kerberos debug level to 3

level 2 for every krb request is a bit much

subunit/testtools: Include newer version.

Import testtools as well, required for subunit.

subunit: Import new version.

Add README about subunit.

Add script for updating the copy of subunit.

Fix permissions - net subcommand modules don't need to be executable.

s4-torture: fixed DsReplicaGetInfo elements

s4-kcc: added DsReplicaGetInfo pending ops call

Just return 0 pending ops for now

s4-provision: added w2k8r2 ldap capabilities

s4-devel: added rebuild_zone.sh

This rebuilds a DNS zone file, including all DCs from sam.ldb

s4-provision: added "check-names ignore;" to allow for _msdcs A records

s4-kcc: added DsReplicaGetInfo CURSORS2 level

s4-idl: in DsReplicaGetInfo unknown2 is actually an enumeration_context

s4-kcc: added support for CURSORS info level in DsReplicaGetInfo

s4-dsdb: take advantage of local cursor and sort

in getncchanges and repl task we don't need the extra load and sort
any more.

s4-dsdb: add our local cursor and sort in dsdb_load_udv_*()

This makes things much simpler for the callers

s4-drs: use dsdb_load_udv_v2() in getncchanges code

s4-dsdb: use dsdb_load_udv_v2() in repl task

s4-dsdb: added dsdb_load_udv_v2() and dsdb_load_udv_v1()

s4-kcc: simplify the ReplicaGetInfo implementation a bit

s4-kcc: squash a warning

s4-drs: better debug info when security checks fail

show the security token of the user at debug level 2

s4-dsdb: require admin access for DsReplicaGetInfo

s4-drs: framework for DsGetReplInfo(), includes the DS_REPL_INFO_NEIGHBORS infoType.

This patch includes the framework for the implementation of all infoTypes of
the DsGetReplInfo() call, and includes the implementation for the first one,
the DS_REPL_INFO_NEIGHBORS.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-drs: give better debug info on unsupported DRS calls

s4-drs: torture test for DsGetReplInfo() (RPC-DSGETINFO test).

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dsdb: added isGlobalCatalogReady

needed for dcdiag.exe

Second part of bug 7045 - Bad (non memory copying) interfaces in smbc_setXXXX calls.

Protect against SMB_STRDUP of null...

Jeremy.

Fix bug 7045 - Bad (non memory copying) interfaces in smbc_setXXXX calls.

In smbc_free_context libsmbclient just called free() on the string options
so it assumes the callers have malloced them before setting them via smbc_set
calls.

Change to corretly malloc/free string options to the library.

Jeremy

s4-ldb: cope with bad ptr alignment in ldb_index.c

We can't assume that a rec_ptr will come back from a tdb traverse with
alignment sufficient for a pointer.

s4 selftest: Ignore more winbind test known to fail

s4-smbtorture: add setup_schannel_netlogon_pipe() function.

Guenther

Fix bug #7036 - net rpc getsid fails in hardened windows environments.

Fix suggested by Dave.Daugherty@Centrify.com.