s3-registry: move rpccli_winreg_Connect to the only file it belongs.

Guenther

s3: remove unused rpcstr_pull and rpcstr_pull_talloc.

Guenther

s3-printing: more use of pull_reg_sz().

Guenther

s3-registry: use pull_reg_sz() where appropriate.

(and move away from rpcstr_pull and rpcstr_pull_talloc).

Guenther

s4-tort-drs: Add bind_info for dcerpc_drsuapi_DsBind() call

After this patch DsGetNCChanges() test works fine.

bind_info returned by server is also cached for future use

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

s4-tort-drs: DsReplicaUpdateRefs test fixed and extended

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

s4-tort: Added assertion macro for DRSUAPI call

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

allow for outstanding_aio_calls to be decremented

s3-printing: use regval_ctr_addvalue_multi_sz.

Guenther

s3-registry: add regval_ctr_addvalue_multi_sz.

Guenther

s3: re-run make idl. janitor for tridge.

Guenther

s3-rpc_parse: remove unused prs_string.

Guenther

s4:torture: data_blob_hex_string() output is now lowercase.

Based on the change in commit fb84edabbe9f358031117de2cf78613c704ac600, these
tests needs to expect lowercase output.

s4:samba.tests.samdb - remove last relicts of the templates

s4:pyldb - Fixed the return value in "py_ldb_msg_diff"

The case distinction shouldn't be needed also when "diff" is NULL.
"PyLdbMessage_FromMessage" works with "NULL" arguments.

Revert "s4:wmic - Output enhancements"

This reverts commit fb914640ad656b146f732ab33063575e2e47e37c.

Jelmer requested the revert since he feels better when we reapply this change
after his merge with the updated WMI branch.

Revert "python: create a script for reorgnizing an LDB file."

This reverts commit 11a7842854c0be8c427a2dbf0a8fc3761cda6298.

abartlet claims that this patch could lead to data loss (look at technical
mailing list)

s4:pwsettings - Improve error handling and introduce "choice" type

- Improve the error handling according to Jelmer's suggestions
- Print out the error messages on "stderr"
- Add also here the "choice" type for arguments

s4:provision - Lets the user choose between the supported forest/domain function levels

Adds a parameter "--function-level" which allows to specify the domain and
forest function level.

s4:provision: Show domains and forests are W2K8 DC capable.

When adding a W2K8 DC to a domain running earlier DC versions, the "adprep"
utility is used to perform schema updates and update other attributes as
necessary.

Adding these entries provides an indication that the adprep utility has been run
with the /forestprep, /domainprep and /rodcprep arguments.  Although these
entries indicate adprep has been run, nothing has been done to verify that the
changes that the adprep utility would have made have actually been done.

The values used for the revision atttributes are as seen on a W2K8 DC (not
W2K8 R2, which will probably have higher values).

s4:provision: Update schema version number to W2K8.

We are running the W2K8 schema version, not the W2K3 version.

s4:dsdb/common/util - remove introduced "samdb_is_capable_dc" call

I came up with a better solution which is invoked when we try to join a domain
as a DC (in file "libnet_become_dc.c"). Consider a following commit for this
patch.

s4:domainlevel - General rework

- We support domain/forest function levels >= (Windows) 2003 Native -> adapt the
  domain/forest and DC function level restrictions.
- Consider also the lowest function level of a DC. The domain and forest function
  levels can never be higher than it.
- Improve the error handling by printing out messages to "stderr"
- Introduce the "choice" type for choice arguments (saves us some error handling)

w32err: Importing auto-generated Win32 errors and descriptions

Error codes and their descriptions are generated
using w32err_code.py script.
Error are downloaded from MS site:
http://msdn.microsoft.com/en-us/library/cc231199%28PROT.10%29.aspx

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

w32err: WERR_GROUP_NOT_FOUND renamed to WERR_GROUPNOTFOUND

In Win 32 we have
NERR_GroupNotFound which maps to WERR_GROUP_NOT_FOUND currently
and we have
ERROR_GROUP_NOT_FOUND which maps to nothing, so it is to be added

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

w32err: WERR_USER_EXISTS replace with WERR_USEREXISTS name

In Win32 we have
NERR_UserExists which maps to WERR_USER_EXISTS currently
and there is
ERROR_USER_EXISTS which maps to WERR_USER_ALREADY_EXISTS

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

w32err: WERR_DC_NOT_FOUND replaced with WERR_DCNOTFOUND

It turns out in win32 ERROR_DC_NOT_FOUND exists and it is
an error for Device Context (DC), not Domain Controller

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

w32err: FRS_ group of errors replaced with numeric values

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

w32err: WERR_DOMAIN_CONTROLLER_NOT_FOUND error value fixed

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

w32err: Script to fetch and prepare errors to be updated/added

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

idl: ntsvcs.idl depends on misc.idl, not winreg.idl

The winreg_Type definition comes from misc.idl

s4/torture: fix RAW-OPLOCK-STREAM1 test after commit a11bb14

We were pulling junk memory for our stream names after the reordering
of the struct definition.

s4/torture: Allow receiving of oplock break requests in any order

Previously, the oplock torture tests, being single threaded, required
the server to return oplock break requests, and other SMB packets
in a specific order for us to verify "correctness".

Of course, in several cases the protocol allows the break packets,
especially breaks to levelII to come back in any order.  With tevent
we're now able to wait for oplock breaks in the middle of a torture
test.

I've added a helper to do this, and modified all oplock tests to allow
returning of oplock breaks in any order.

s4/torture: convert printf to torture_comment()

Allows "make test" and other harnesses to print cleaner output.

s3-netlogon: properly implement _netr_NetrEnumerateTrustedDomains().

Guenther

s3: remove unused unistr2_term_codes.

Guenther

s3: remove unused regval_convert_multi_sz().

Guenther

s3: remove unused regval_build_multi_sz().

Guenther

s3-rpc_parse: remove unused UNISTR2 struct and init function.

Guenther

s3: use pull_reg_multi_sz in rpcclient and net.

Guenther

s3-util: use pull_reg_multi_sz in reg_pull_multi_sz.

Guenther

s3-registry: use pull_reg_multi_sz().

Guenther

s3-util: add pull_reg_sz() and pull_reg_multi_sz() convenience functions.

Guenther

s3: use push_reg_multi_sz().

Guenther

s3-registry: use regval_ctr_addvalue_sz().

Greatly simplifies and cleanes up the code.

Guenther

s3-registry: add regval_ctr_addvalue_sz.

Guenther

s3-registry: use push_reg_sz().

Guenther

s3-util: add push_reg_sz() and push_reg_multi_sz() convenience functions.

Guenther

s3: re-run make idl_full.

Guenther

winreg: add winreg_Data union to IDL.

Guenther

s3: Document the "share:fake_fscaps" parameter, fix bug 6765

s3: Remove the lua interpreter again

This was meant to support async winbind. But as the hairy parts of async
winbind (getgrent) are done without it, it can go again.

pidl: added union padding for NDR64

This fixes the problem with samr UserInfo16 when NDR64 is enabled

Don't defer a talloc_move'd pointer.
Jeremy.

Second part of fix for bug #6235 - domain enumeration breaks if master browser has space in name.
Ensure we ask for the #20 name as we're using it as a server.
Jeremy.

s3:winbind: remove a pointless initialization

s3:gencache: Add my copyright

s3:winbind: Make check_info3_in_group, sanitize its memory handling

s3:winbind: Make "check_request_flags" publically available

s3:winbind: Sanitize the args for find_auth_domain: It only needs the flags

s3:winbind: Make append_data publically available as append_auth_data

s3/VERSION: Raise version up to 3.5.0.

Karolin

changed debuglevel for two messages in the GPFS module from 0 to 10 they spammed the logs on a test machine and they are just debug messages, so let's move them to the level of the other debug messages in the file

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

pidl: Avoid using talloc_free as function pointer, since it may be a
macro.

Move samba-specific variable to s4 Makefile.

make: Use $(base_srcdirs) in 'make clean' rather than keeping a separate
list.

s4-kcc: fixed corruption of repsFrom records by kcc

We were re-using a stack variable outside of the stack scope

s4-kcc: remove stale repsFrom entries in kcc run

s4-dsdb: don't return the partition root objects

When searching across partitions, we want to avoid sending duplicate
records caused by the record appearing both as a mount point and as a
partition root in a nested partition. This patch works by intercepting
objects from searches and checking if they match a partition root. If
they do, and the partition is not the one in the partition control
request, then discard the object.

s4-make: add libds to etags/ctags source list

s4-libnet: fixed debug formatting

s4-dsdb: removed extraneous debug messages

s4-dsdb: update replPropertyMetaData on linked attribute source attributes

s4-dsdb: fixed searching for GUID based DNs between partitions

s4-drs: removed debug code that replicated a maximum of 10 objects at a time

s4-drsuapi: state variable for getncchanges

s4-dsruapi: plugfest updates

- always fetch parentGUID from databases, don't rely on parentGUID in
  attributes

- re-fetch nc root mesages to avoid the problem of dual messages for
  roots

- support returning messages a chunk at a time, using max_object_count
  from request

s4-drsutil: allow NULL filter

s4-ldap: fixed spelling

s4-samdb: when UF_SERVER_TRUST_ACCOUNT is set mark object as critical

We may also need to remove the isCriticalSystemObject when the machine
is demoted

s4-repl: free the la list on prepare commit failure

s4-samdb: free the linked_attributes list on prepare commit failure

s4-repl: use GUID to resolve target in linked attributes

When we vampire from w2k8-r2, the DC sends us a linked attribute for
our machine account which has a target DN with a GUID of the OU=Domain
Controllers objects, but has a DN of CN=Computers. We need to use the
GUID to resolve the real DN.

s4-dsdb: ask for an extended DN in dsdb_find_dn_by_guid()

s4-dsdb: make dsdb_search_dn_with_deleted public for repl_meta_data module

s4-acl: fixed SD creation

Thanks for Nadya and Metze for this. The SDs were being created with
invalid fields (noticed by w2k8-r2 client when joining our domain)

libds: fixed spelling error

s4-drs: fixed sorting of replPropertyMetaData

This also ensures we add the SHOW_DELETED control on searches for old
replPropertyMetaData attributes

parmlist: Add more tests.

rpc_server: Fix warnings.

librpc: Fix path to ndr_standard pc file.

selftest: Prefer system tap2subunit if available.

parmlist: Add basic tests for test_get_int().

util/parmlist: Add some more comments.

libutil: Add separate utility code for dealing with settings as a
collection of key/value pairs.

gensec: Avoid exposing lp_ctx on the API level.

pygensec: Add initial work on a gensec Python module.

regshell: Add support for 'cd ..' and cd relative to the root.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

registry: Fix warning freeing talloc pointer with multiple parents.

ldb: Check for talloc using pkg-config before checking manually, so we
find version errors.