r12739: Add support for using credentials in the provision process.

This should allow us to provision to a 'normal' LDAP server.

Also add in 'session info' hooks (unused).  Both of these need to be
hooked in on the webserver.

Andrew Bartlett

r12738: Use a talloc_reference to ensure this doesn't get free()'ed too early.

Andrew Bartlett

r12734: forgot to add qsort

r12733: Merge ldap/ldb controls into main tree
There's still lot of work to do but the patch is stable
enough to be pushed into the main samba4 tree.

Simo.

r12732: This option does nothing.

Andrew Bartlett

r12731: Simplify and re-implemenet support for --parameter-name=foo
--service-name=bar in testparm.

Andrew Bartlett

r12730: Reimplement --parameter-name, and bring in common samba options.

This changes -s from meaning 'suppress prompt' to 'services file'.

Andrew Bartlett

r12729: Implement the --section-name option, for dumping only one section.

Andrew Bartlett

r12728: Revive testparm.

It needs work to not dump defaults from loadparm.c, but otherwise it works.

Andrew Bartlett

r12725: some minor updates

metze

r12724: fix warnings

metze

r12720: By metze's request, rename the ntPwdHistory attribute to
sambaNTPassword.  Likewise lmPwdHistory -> sambaLMPwdHistory.

The idea here is to avoid having conflicting formats when we get to
replication.  We know the base data matches, but we may need to use a
module to munge formats.

Andrew Bartlett

r12719: Rename unicodePwd -> sambaPassword.

Because we don't know the syntax of unicodePwd, we want to avoid using
that attribute name.  It may cause problems later when we get
replication form windows.

I'm doing this before the tech preview, so we don't get too many
supprises as folks upgrade databases into later versions.

Andrew Bartlett

r12718: We don't use unicodePwd directly any more.

Andrew Bartlett

r12717: Always compile the skel module, so we know when we break it.

Also fix up all the current issues with the skel module.

Andrew Bartlett

r12716: Tridge points out that the request argument to ldb_next_request must
be a valid talloc() pointer, as other modules may rely on this.

Andrew Bartlett

r12711: Update copyrights

r12710: Fix socket_wrapper: Make sure to fill in the socket family on the
returned address.

Andrew Bartlett

r12708: This is equivilant, but doesn't cause a warning.

Andrew Bartlett

r12706: Add list of parameters that need work

r12704: role => server role

r12703: Fix handling of short passdb backends (also reported by Steinar Gunderson)

r12702: - reload the partner configuration, when the sequenceNumber of the wins_config.ldb
  changes
- use a periodic run interval of 15 secs per default, as we no longer
  send push notifies with each run

metze

r12701: the first scavenging run should happen after half of the renew_interval,
and not on startup

metze

r12700: fix name release of replica records, we need to become the owner and allocate a new versionID
so that it gets replicated to the old owning wins server directly

metze

r12699: correctly escape invalid DN characters (reported by Steinar H. Gunderson).
this still doesn't work as a bug in ldb causes it to not understand
escaped characters in DNs when parsing DNs

r12698: Declare model_ops (required for NetBSD)

r12697: Support empty fullname fields in unix accounts

r12696: Reduce the size of include/structs.h

r12695: A dot is allowed in NetBIOS names.

r12694: Move some headers to the directory of the subsystem they belong to.

r12693: Move core data structures out of smb.h into core.h
torture prototypes in seperate header

r12687: Push the real list of supported GENSEC mechanisms out on
supportedSASLMechanism in the rootdse.  (Second half of a patch
commited earlier today).

Andrew Bartlett

r12686: Push the real SASL list into the rootdse.

Get this out of the server credentials, and push it down to ldb via an
opaque pointer.

Andrew Bartlett

r12685: Add comments on builtin LDAP and KDC.

Andrew Bartlett

r12684: A better error code for SAMR transaction failures.

Andrew Bartlett

r12683: Fix declaration and initialisation placement.

Andrew Bartlett

r12682: This patch finally fixes our kpasswdd implementation to be compatible
with clients compiled against the MIT Kerberos implementation.  (Which
checks for address in KRB-PRIV packets, hence my comments on socket
functions earlier today).

It also fixes the 'set password' operation to behave correctly (it was
previously a no-op).

This allows Samba3 to join Samba4.  Some winbindd operations even work,
which I think is a good step forward.  There is naturally a lot of work
to do, but I wanted at least the very basics of Samba3 domain membership
to be available for the tech preview.

Andrew Bartlett

r12681: Allow an entry to have no kerberos keys.  This occours when an entry
is new, and has no password.  It may also occour in the future if we
allow PKINIT.  In any case, it shouldn't segfault :-)

Andrew Bartlett

r12680: Support setting the environment variable SMB_BUILD_VERBOSE to
print out more debug info

r12679: create a sperate function to create the 'winsOwner' part of the search filter,
this is to handle the special '0.0.0.0' of old or manual added owned records

metze

r12677: get rid of the special cases for the local wins owner table entry,
the call to winsdb_get_maxVersion() is moved into place.

This allows us to fetch records with the owner address that matches
our local_owner address, this is important if the restart with an empty wins.ldb.
w2k3 does this in the same way when you remove the database files from disk and restart
the WINS-Service.

metze

r12675: fix some dependencies and don't use long lines

metze

r12674: make use of the winsdb functions

metze

r12673: create functions for get_maxVersion(), set_maxVersion() and get_seqnumber()
at the winsdb layer. the ones in wrepl_server/ will be removed later.

metze

r12671: Modules don't have to be linked with their subsystem.

r12670: Make a couple of dependencies stricter
Re-introduce and use the OUTPUT_TYPE property for MODULEs to force
specific modules to always be included

r12661: Happy New Year!

metze

r12659: Add some more information for potential users. Please supplement / amend
where necessary.

r12658: Couple of fixes related to shared module builds.

r12651: Remove STR_LARGE_SIZE as it's no longer used

r12650: Remove support for NULLTERM flag (is already covered by tridge's
fixes to [validate])

r12649: use the same default('yes') for 'dns proxy' as samba3

metze

r12648: implement the dns proxy feature

metze

r12647: make use of the str_list_add function

metze

r12644: prepare the dns proxy feature for the wins server

metze

r12643: don't fail make test
thanks Brad

r12642: only do push notifications when something changed

metze

r12641: - remove some unused functions
- we already call usleep() directly in some places,
  so do it everywhere

metze

r12639: - do some tests with 0x20 0x1B names
- do some tests with 0xBF and 0xBE, this shows that the '+' padding
  should be done by the client

metze

r12638: fix the build on BSD systems

metze

r12637: test CLDAP with both NULL and non-NULL user

r12636: fixed some torture code for the changed lsa string types

r12635: use the new [validate] value() checking to fix the string types for
the LSA pipe. Strangely, windows is not consistent for the LookupSids
call. Sometimes the name is terminated and sometimes not?! It might
depend on the type of rid (alias, group etc) ?

r12634: make the [validate] binding string switch also check to see if the
string form of the structure we receive matches the generated
form. This has the effect of checking things like value() attributes.

r12633: expose talloc_vasprintf_append()

r12632: Build fixes from Brad Hards <bradh@frogmouth.net>

Andrew Bartlett

r12631: Now we have fixed the provision script, we don't need to work around
it here.

Andrew Bartlett

r12630: Remove attributes which should be automaticly generated.

This fixes a problem I had with kpasswd, as the account had 'expired'
due to the old pwdLastSet, hardcoded in the ldif.

Andrew Bartlett

r12629: Add a comment so minimal_includes.pl doesn't try and remove this.

Andrew Bartlett

r12628: Prevent double registration warnings

r12627: This magic comment keeps minimal_includes.pl from suggesting the
removal of this header.

Andrew Bartlett

r12626: some systems need time.h here (for asctime())

r12625: More 'useful' names for the DNS zone.

Andrew Bartlett

r12624: (hopefully) fix for BSD make after srcdir/builddir changes

r12623: Another round of fixes for the prototypes of tables.c

r12622: Move table.c prototypes to seperate header to prevent circular dependencies
with proto.h

r12621: INIT_FUNCTION no longer has to be set on libraries

r12620: Get rid of automatically generated lists of init functions of subsystems.
This allows Samba libraries to be used by other projects (and parts of
Samba to be built as shared libraries).

r12619: make sure we don't return more than 25 addresses, as w2k3 crashes in that case

I still need to make sure we didn't write such records to our database...

metze

r12618: use our primary interface address or the "winsdb:local_owner" -address
as winsOwner: attrbute for owned records

metze

r12617: create a winsdb_handle and pass that arround,
so we later can hang the local owner address, on this handle too

metze

r12616: remove unused function, and we have iface_local() as replacement

metze

r12615: prepare building with ../samba4/source/configure --srcdir=../samba4/source/

metze

r12613: workarround a BSD make bug, where $< gets expanded to 'torture/libnet/userman.c'
when $@ is 'libnet/userman.o'

metze

r12611: fix compiler warnings

metze

r12610: we need struct passwd on some systems

metze

r12609: - add some comments to a change that went in in the last 'fix the build' commit
- we need to reply to name queries with the recursion desired bit set,
  to pass the multi homed challenge, when registering our interfaces
  with a wins server

metze

r12608: Remove some unused #include lines.

r12607: fix the build

metze

r12606: - fix multihomed registrations
  always remove the addresses which are no longer valid
- use the wins_challenge_send/recv calls which are also used by the replication
  challenge

metze

r12605: docs patch from Brad Hards <bradh@frogmouth.net>

r12604: fix make clean as Brad Hards <bradh@frogmouth.net> sugested

r12602: fix compiler warning

metze

r12601: Syncronise both copies of dlinklist.h.

Should we somehow link these, or just use the version in ldb?

Andrew Bartlett

r12600: Add a new module to sort the objectclass attribute on store.  The
module is perhaps not the most efficient, but I think it is
reasonable.

This should restore operation of MMC against Samba4 (broken by the
templating fixes).

Andrew Bartlett

r12599: This new LDB module (and associated changes) allows Samba4 to operate
using pre-calculated passwords for all kerberos key types.
(Previously we could only use these for the NT# type).

The module handles all of the hash/string2key tasks for all parts of
Samba, which was previously in the rpc_server/samr/samr_password.c
code.  We also update the msDS-KeyVersionNumber, and the password
history.  This new module can be called at provision time, which
ensures we start with a database that is consistent in this respect.

By ensuring that the krb5key attribute is the only one we need to
retrieve, this also simplifies the run-time KDC logic.  (Each value of
the multi-valued attribute is encoded as a 'Key' in ASN.1, using the
definition from Heimdal's HDB.  This simplfies the KDC code.).

It is hoped that this will speed up the KDC enough that it can again
operate under valgrind.

r12598: Make the 'objectClass' part of the templating process actually work.
We need to add to the multivalued objectClass, not ignore it because
the user has already specified a value.

Also rename the template again.

This was caught by more stringent tests in the unicodePwd module, but
breaks MMC.  A later commit will sort the objectClass.

Andrew Bartlett

r12597: One less void *

Andrew Bartlett

r12596: This variable is unused.

Andrew Bartlett