nbt: create standard ndr_pull/push interface for common netlogon samlogon replies.

Guenther

nbt: move netlogon_samlogon_response into librpc/ndr/ndr_nbt.h.

Guenther

nbt: trim down header dependencies of nbt.idl.

Guenther

s4: add some missing header dependencies.

Guenther

nbt: move nbt_string ndr functions to ndr/ndr_nbt.c helper.

Guenther

nbt: merge in LIBCLI_NDR_NETLOGON helper into NDR_NBT.

Guenther

librpc: remove nbt dependency to svcctl.

Guenther

librpc: remove nbt dependency to samr.

Guenther

librpc: only let NDR_NBT depend on NDR_NBT_BUF.

Guenther

s3:param: change default of "* signing" to "default"

This should not change the bahavior.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Nov  3 18:33:34 CET 2011 on sn-devel-104

s3:smbd: make use of SMB_SIGNING_* constants

metze

s3:libsmb: make use of SMB_SIGNING_* constants

metze

s3:lib: make use of SMB_SIGNING_* constants

metze

s3:libsmb: make use of SMB_SIGNING_* constants

metze

s3:libsmb: s/Undefined/SMB_SIGNING_DEFAULT/

metze

s3:torture: s/Undefined/SMB_SIGNING_DEFAULT/ s/Required/SMB_SIGNING_REQUIRED/

metze

s3:lib: s/Undefined/SMB_SIGNING_DEFAULT/

metze

s3:lib/netapi: s/Undefined/SMB_SIGNING_DEFAULT/

metze

s3:libnet: s/Undefined/SMB_SIGNING_DEFAULT/

metze

s3:winbindd: s/Undefined/SMB_SIGNING_DEFAULT/

metze

s3:web: s/Undefined/SMB_SIGNING_DEFAULT/

metze

s3:utils: s/Undefined/SMB_SIGNING_DEFAULT/

metze

s3:nmbd: s/Undefined/SMB_SIGNING_DEFAULT/

metze

s3:auth: s/Undefined/SMB_SIGNING_DEFAULT/

metze

s3:client: s/Undefined/SMB_SIGNING_DEFAULT/

metze

s3:param: make use of SMB_SIGNING_* constants

metze

libcli/smb: use the same values for SMB_SIGNING_* as the source3 code uses

The source3 code currently uses:
 #define Undefined (-1)
 #define False false
 #define True true
 #define Required (3)

In order to make the rewrite easier we should match the values.

metze

libcli/smb: remove unused SMB_SIGNING_SUPPORTED

metze

s4:smb_server: s/SMB_SIGNING_SUPPORTED/SMB_SIGNING_IF_REQUIRED/

metze

s4:libcli/smb2: s/SMB_SIGNING_SUPPORTED/SMB_SIGNING_IF_REQUIRED/

metze

s4:libcli/raw: s/SMB_SIGNING_SUPPORTED/SMB_SIGNING_IF_REQUIRED/

metze

lib/param: use SMB_SIGNING_IF_REQUIRED instead of SMB_SIGNING_SUPPORTED

metze

libcli/smb: add SMB_SIGNING_IF_REQUIRED as replacement for SMB_SIGNING_SUPPORTED

metze

libcli/smb: SMB_SIGNING_AUTO is no longer used

metze

s4:libcli/smb2: remove unused SMB_SIGNING_AUTO handling

metze

s4:libcli/raw: remove unused SMB_SIGNING_AUTO handling

metze

lib/param: map "* signing = auto" to SMB_SIGNING_SUPPORTED

metze

s4:smb_server: change the default for "server signing" to "default"

metze

lib/param: change the default for "client signing" to "default"

metze

s4:libcli/smb2: SMB_SIGNING_DEFAULT matches SMB_SIGNING_SUPPORTED on the client for now

metze

s4:libcli/raw: SMB_SIGNING_DEFAULT matches SMB_SIGNING_SUPPORTED on the client for now

metze

libcli/smb: add SMB_SIGNING_DEFAULT

metze

s4:smb_server/smb2: add the same SMB_SIGNING_AUTO logic as for smb1

metze

selftest/Samba4: use "server signing = on" for now

Otherwise the smb2.compound test fails as it doesn't work
with signing yet.

metze

s4:smb_server/smb: make the SMB_SIGNING_AUTO behavior a bit easier to follow

The prepares a future change to SMB_SIGNING_DEFAULT.

metze

s3:param: the behavior of "client/server signing = auto" is the same as "true"

So remove the special case for 'Auto'.

metze

s4:libcli/smb2: let SMB_SIGNING_AUTO behave like SMB_SIGNING_SUPPORTED

This matches the smb1 behavior.

metze

s4:libcli/raw: only use smb signing if required

This matches the source3 code, I want to have the behavior
in common before I put the config options in common.
Later we may change this consitently in all code.

metze

s3:libsmb: restore the 3.6.x behavior signing config parameters

metze

samba-tool: Fix short description and error msgs in domain level

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Thu Nov  3 16:53:16 CET 2011 on sn-devel-104

samba-tool: Fix --quiet option in domain samba3upgrade

--quiet option does not require an argument

samba-tool: Improve "delegation" command error handling

Change samdb toggle_userAccountFlags fcn to display more
meaningful error messages
Add flags string param to toggle_userAccountFlags
Change call to toggle_userAccountFlags in delegation command
to pass the flag name to be displayed in case of errors

samba-tool: Improve "delegation" command error message

Write a more specific error msg when the on|off arg is invalid

samba-tool: Improve "delegation" command error handling

Display a more meaningful error msg when user account not found
Assert when returned number of entries is not 0 or 1

samba-tool: Fix "delegation show" command  synopsis

Removed "show" from synopsis as it is no longer necessary

pkg: add comments to the systemd sysconfig file

Autobuild-User: David Disseldorp <ddiss@samba.org>
Autobuild-Date: Thu Nov  3 15:11:27 CET 2011 on sn-devel-104

s3-build: add bin/dbwrap_tool to the BIN_PROGS2 dependencies

Signed-off-by: Michael Adam <obnox@samba.org>
Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Thu Nov  3 11:52:53 CET 2011 on sn-devel-104

s3-registry: fix upgrade code

Assume REGDB_VERSION_V1 if no version key found in registry.tdb

Signed-off-by: Michael Adam <obnox@samba.org>

s3-utils: net - Fix one error/usage message

Signed-off-by: Michael Adam <obnox@samba.org>

s3-printing: fix typo

Signed-off-by: Michael Adam <obnox@samba.org>

s3:torture: let SMB2-BASICS work against w2k8r2 and win8pre0

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Nov  3 09:44:59 CET 2011 on sn-devel-104

s4-sites: Document, fix under optimal coding, use exceptions

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Wed Nov  2 22:35:00 CET 2011 on sn-devel-104

samba.netcmd: Pass in outf/errf.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Wed Nov  2 20:09:40 CET 2011 on sn-devel-104

pyldb: Remove duplicate definition of SYNTAX_DN.

s4-python: samba.provision: Require schema to be passed in - code path which handles schema not being specified is broken anyway.

samba.common: Fix formatting of docstring (trips up pydoctor).

s3-waf: convert libcli_netlogon3 into a private library.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Nov  2 18:34:55 CET 2011 on sn-devel-104

s3-lsa: Let passdb backend handle the DOMAIN$ user

Signed-off-by: Günther Deschner <gd@samba.org>

s3-waf: move trusts_util.c code into a private library.

Guenther

s3-trustdomcache: make enumerate_domain_trusts() static.

Guenther

s3-waf: convert libnet_keytab into a private library.

Guenther

s3-libnet: add ads forward declaration in libnet keytab code.

Guenther

s3-waf: fix libgpo.so library name.

Guenther

ldb: fix compiler warning

Mixed declarations and code.

Autobuild-User: David Disseldorp <ddiss@samba.org>
Autobuild-Date: Wed Nov  2 16:51:24 CET 2011 on sn-devel-104

s3:smb2_server: remove unused outhdr variables

samba-tool: add subcommand for sites manipulation

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Wed Nov  2 15:14:32 CET 2011 on sn-devel-104

s4-selftest: add unit tests for sites's function in python

s4-python: add function to manipulate sites in python

s4-resolver: make it work back with ipv4 only DNS records

It turns out that if there is no AAAA record the dns server (bind and MS
windows at least) do not return the A record when just asked for AAAA.

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Wed Nov  2 11:15:34 CET 2011 on sn-devel-104

tdb2: don't be fascist when TDB_VERSION1 is specified.

We currently insist that a tdb file be a version1 file if tdb_open() is
passed the TDB_VERSION1 flag; we fail if it's actually a tdb2.

But that makes generic wrappers harder, and is unlikely to be what the
user wants: if they do, they can check tdb_get_flags() & TDB_VERSION1
after opening.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>
(Imported from CCAN commit 9691464a16ef22d6acadfef209666381dfe22b2f)

Autobuild-User: Rusty Russell <rusty@rustcorp.com.au>
Autobuild-Date: Wed Nov  2 08:38:38 CET 2011 on sn-devel-104

dsdb: Handle the case when extended rights string is NULL

Pair-Programmed-With: Andrew Tridgell <tridge@samba.org>

Signed-off-by: Andrew Tridgell <tridge@samba.org>
Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Wed Nov  2 07:03:40 CET 2011 on sn-devel-104

s4-drepl: Search for application partitions in addition to main ones

To replicate application partitions (e.g. DNS partitions) consult
msDs-hasMasterNCs attribute as well. Also, make sure we don't add
same partition twice in the list. hasMasterNCs and msDs-hasMasterNCs
have domain, configuration and schema partitions common.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dnsserver: Check the raised exception with assertRaises

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dnsserver: Handle the case when the dns name is NULL

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dnsserver: Build a dns name tree for correct enumeration

The result of EnumRecords/EnumRecords2 RPC calls, is a list of
dns records that are one level below in the name hierarchy starting
from the search name. This patch builds a tree of names to get
the list of records one level below the search names and correctly
count the number of child records for each of those.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dnsserver: List dns zones matching the search filter

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dnsserver: Compare two dns names using last uncommon name components

When search_name is not NULL, use the second last component of name
instead of the last name.

e.g. To compare following two names,
   _ldap._tcp.gc, and
   _ldap._tcp.Default-First-Site-Name._sites.gc

with search_name=NULL, it is gc and gc
with search_name=gc, it is _tcp and _sites

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dnsserver: Set DNS_DP_AUTOCREATED flag for the zone information

This make the zone information similar to windows (W2K8r2).

Signed-off-by: Andrew Tridgell <tridge@samba.org>

samba-tool: Improve the description of dns subcommands.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

samba-tool: Enable comparison of DNS naming contexts in ldapcmp

Signed-off-by: Andrew Tridgell <tridge@samba.org>

Remove opendir() VFS code from ACL modules.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Wed Nov  2 02:13:51 CET 2011 on sn-devel-104

Call check_parent_access() on readdir.

Change function signature of check_parent_access() to take char * instead of struct smb_filename.

Expose it so it can be called from directory code.

s4-socket: do not segfault if the socket is NULL

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Tue Nov  1 19:02:52 CET 2011 on sn-devel-104

s4-join: Send ReplicaUpdateRefs at the end of the join

s4-domain-join: do not add DFSR entries when joining, this should be done in the code handling DFSR replication

s4-vampire: Fix the output of fetched object for the schema-dn

Simplify handling of user add command.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Tue Nov  1 14:25:39 CET 2011 on sn-devel-104

s4: samba-tool subcommand rename - change samba-tool user add to samba-tool user create

Signed-off-by: Theresa Halloran <thallora@linux.vnet.ibm.com>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4-dsdb Remove LDAP backend credentials support

The error message from this causes confusion, for a feature
that we have never finished and have agreed to remove.

Andrew Bartlett

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Tue Nov  1 06:32:52 CET 2011 on sn-devel-104