s4:operational LDB module - make the counters unsigned

No need to have signed counters here.

s4:operational LDB - implement the "tokenGroups" constructed attribute

It contains the transitive SID closure (expand member/memberOf attributes) of a
certain SAM object. The "tokenGroups" attribute never contains the SID of the
object itself.

References: http://msdn.microsoft.com/en-us/library/ms680275(VS.85).aspx,
http://support.microsoft.com/kb/301916,
MS-ADTS 3.1.1.4.5.19.

s4:sam.c - make "authsam_expand_nested_groups" public

This is needed by the "tokenGroups" work in the operational LDB module.

s4:sam.c - cosmetic indentation fix

s4:sam.c - change variable types to unsigned in "sids_contains_sid"

Should also be unsigned - no need for a signed "i" and "num_sids" here.

s4:operational LDB module - use right memory context int "construct_primary_group_token"

Use the "msg" as temporary context and not "ldb" which lives much longer.

Revert "s3:configure: add --enable-as-needed"

This reverts commit 22d316926b9589608d332143c1fa134229b75b3c.

Please see bug #7209 for details.

Refactored ACL python tests

Made each type into a separate class to be easily run individually,
removed code duplication

s3:configure: add --enable-as-needed

On some broken systems like RHEL5, we need to be able
to disable --as-needed.

metze

s4:provision - use the new "interface_ips" python call to detect the right host IPv4 address

Inform the user when there are more possibilities (so he can check for the
right address and otherwise he is able to do an immediate reprovision) and no
possibility at all (then we fall back to the loopback address "127.0.0.1" - this
is thought for testing purposes).

I think this should be enough for closing bug #5484.

s4:ldif_handlers - Use "unsigned int" for counting purposes

I changed "uint32_t" to "unsigned int" since the LDB specification prescrives
"unsigned (int)" for counter variables (number of attributes,
number of values...).

testprogs: add test_PrinterDataW.

Guenther

testprogs: use dump_data in dump_printer_data.

Guenther

testprogs: add print_printer_dataw and dump_data to printlib.

Guenther

testprogs: add some multibyte versions of PrinterData calls.

Guenther

s3: Rerun genmsg after adding more strings.

Signed-off-by: Bo Yang <boyang@samba.org>

s3: Add i18n/l10n strings in pam_winbind.c coming from winbindd.

Signed-off-by: Bo Yang <boyang@samba.org>

s4:samdb.c - Make it signed-safe

Use an unsigned argument for the numbers of groups and the counter "i" since
the function is called only by "auth_generate_session_info" with an unsigned
number of groups argument.

s4:srvsvc RPC - "srvsvc_create_ntvfs_connect"

Previous commit was incomplete. The "service" parameter in the "tcon" structure
should point to "scfg->name". I'm not sure if "share" is right but the first
was used before commit f390daef475126b4ff5a3d0ffd2babbd87d4c22b.

s4:srvsvc RPC - fix up the "ntvfs_connect" in "srvsvc_create_ntvfs_connect"

This should be the right fix (set the service name in the tcon union to the
share name/path). That should be the solution for bug #6784.

s4:torture/rpc/samr - Fix up SAMR-USERS test

"QueryDomainInfo" returns only global groups, "QueryDisplayInfo" also universal
ones. Consider MS-SAMR 3.1.5.5.1.1 and 3.1.5.3.1.

s4:torture/rpc/samr - enhance the "EnumDomainGroups" test regarding universal groups

Find the "Enterprise Admins" group which does exist on s4 and Windows
directories and is always per default universal. Test this only when the target
is set to s4 (s3 deployments don't contain this group). If the number of
returned objects is "0" (count) then we are likely testing the builtin domain of
an AD deployment.Then we ignore the inexistent "Enterprise Admins" group.

I didn't enhance the test for "QueryDomainInfo" since this does itself a
comparison of all returned objects with the "EnumDomainGroups" call. Therefore
if the latter passes, and the "QueryDomainInfo" test passes also the
"QueryDomainInfo" call is okay regarding groups.

s4:dcesrv_samr - Also "OpenGroup" needs to support universal groups

s4:dcesrv_samr - Fix up "EnumDomainGroups" and "QueryDisplayInfo" calls

We need to look for both global and universal group types when querying them.
Found by ekacnet (http://lists.samba.org/archive/samba-technical/2010-March/069777.html).

Fix typo in comments.

testprogs: fix boolean return code of test_PrinterData.

Guenther

dns: make dns update script use unbuffered IO

Otherwise we can lose debug output when a timeout happens

s4-posix: allow change ownership of files if the user has the right privileges

When a user has SEC_PRIV_TAKE_OWNERSHIP or SEC_PRIV_RESTORE they have
permission to change the ownership of a file.

This should fix bug 6987

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-build: fix SMB_LIBRARY and change its name so it didn't collide with s3 one

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3: Fix build file due to file move. Use the new path of iniparser

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3: Move source3/iniparser to lib/iniparser to allow sharing between s3/s4

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3: Allow pam_winbind.c to build without localedir.c

Signed-off-by: Stefan Metzmacher <metze@samba.org>

nsswitch: libpam remove depedance on locale.h use directly LOCALEDIR

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4-winrepl: Migrated the wins replication server to tsocket.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:net: add a command "net registry setsd_sdd"

This permits to set the security descriptor of a registry
key from the unix command line.

Michael

s3:net: fix some i18n messages in net_registry_getsd_internal().

Michael

s3:net: add i18n macro _() to one message

Michael

s3:net: add new subcommand "net registry getsd_sddl" to print secdesc in sddl format

Michael

s3:net: refactor getting of secdesc out of net_registry_getsd()

New net_registry_getsd_internal does the work(),
net_registry_getsd() just prints the result.
This in preparation to add support for other output formats
than the currently used display_sec_desc().

Michael

s3:smbcacls: add switch "--sddl" to output acls as sddl encoded strings

s3: build sddl.c in samba3

libcli/security: fix sddl.c to be able to build it from source3

s4:move the sddl code down to the top level

Michael

s4/ildap: fine tune ildb_callback()

Actually ildb_context pointer is not supposed to be
valid after calling ildb_request_done().
This is due to the fact that when calling ildb_request_done()
caller will (most probably) free any locally built
ldap_request objects - thus rendering ildb_context invalid.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3: net_share.c: fix argc handling

The "net share" command was no longer possible because it enters
the net_share function with argc == 0.

s4-smbtorture: fix WINBIND-STRUCT assumptions about getpwent() for s3.

In samba3 it is not an error when no users are returned in getpwent() calls
(e.g. on a DC w/o interdomain trusts).

Kai, please check.

Guenther

s3:ads fix dn parsing name was always null

While there also use ldap_exploded_dn instead of ldb_dn_validate()
so we can remove a huge dependency that is hanging there only for one very
minor marginal use.

Signed-off-by: Günther Deschner <gd@samba.org>

testprogs: make sure to do the same tests as in smbtorture in test_PrinterData().

Guenther

testprogs: fix REG_SZ in print_printer_data.

Guenther

LDB:NSS - make LDB "signed-safe" on counter variables

"i" needs to be unsigned on both places since it counts till a "count" variable
of a "struct ldb_result" object which itself is unsigned.

I see counting variables much better as "unsigned" since in most cases we don't
use negative values at all. We've only to be careful on binary searches and
downto counts regarding them.

s4:echo RPC - make this one "signed-safe"

"i" needs to be unsigned here since it counts until "r->in.len" which itself is
unsigned and not signed.

testprogs: test result of GetPrinterDataEx against SetPrinterDataEx args.

Guenther

s3: Fix some C++ warnings

s3: Fix an uninitialized variable warning

s3:vfs_aixacl2: add missing semicolon

fixes #7197. Thanks to William Jojo for the correction.

s4:provision - Moved default FDS SASL mappings deletion from post_setup() to init().

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:provision - Moved setup_db_config() into OpenLDAPBackend class.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:provision - Moved backend-specific variables into backend class.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:provision - Use netbios name for FDS instance name.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4-libcli: Added NULL handlers for DSDB_CONTROL_DN_STORAGE_FORMAT_OID and LDB_CONTROL_AS_SYSTEM_OID

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3:groupmap revert to tdb storage

Group mapping needs to be cluster aware, and this means using the tdb backend.
Remove ldb group mapping as this is not cluster aware.

s4:srvsvc RPC - revert one unsigned integer "i" back to signed

This is needed since this particular "i" counts until "count" which itself is
signed. "count" is set through a signed integer variable parameter from the
"share_list_all" call.

testprogs: better usage text.

Guenther

testprogs: add very basic PrinterData test for printers.

This very basically tests SetPrinterDataEx, GetPrinterDataEx and
DeletePrinterDataEx.

Guenther

testprogs: rename test_PrinterData to test_PrinterData_Server.

Guenther

testprogs: add SetPrinterDataEx test.

Guenther

testprogs: add DeletePrinterKey test.

Guenther

testprogs: add DeletePrinterDataEx test.

Guenther

testprogs: allow to test a single printer when given on the cmdline.

testprogs: add RPC_X_NULL_REF_POINTER error code

s4:RPC-ECHO: don't ignore errors in the Sleep test now that we support async rpc over ncacn_np

metze

s4:rpc_server/remote: do async calls

metze

s4:srvsvc RPC - make this one "signed-safe"

s4:unixinfo RPC - make this one "signed-safe"

s4:spoolss RPC - make this one "signed-safe"

s4:remote RPC - make this one "signed-safe"

s4:epmapper RPC - make this one "signed-safe"

s3: Abstract access to sessionid.tdb, similar to conn_tdb.c

s4:LDB - cosmetic fix for a "for" loop

Fix the build, add filtered subunit runner.

Add testrepository configuration.

More formatting fixes, pointed out by pylint.

s4:RPC-NETLOGON: remove useless rpc callback

If we got a failure from one request we bail out early.

metze

s4:RPC-ECHO: don't look at the internals of 'struct rpc_request'

metze

s4:libnet_become_dc: don't look at the internals of 'struct rpc_request'

metze

s4:drepl_out_helpers: don't look at the internals of 'struct rpc_request'

metze

s4:drepl_notify: don't look at the internals of 'struct rpc_request'

metze

s4:librpc/rpc: make use of explicit dcerpc_*_recv functions

metze

s4:torture/rpc: make use of explicit dcerpc_*_recv functions

metze

s4:winbind: make use of explicit dcerpc_*_recv functions

metze

s4:dsdb/repl: make use of explicit dcerpc_*_recv functions

metze

s4:libnet: make use of explicit dcerpc_*_recv functions

metze

s4:libnet_become_dc: make use of explicit dcerpc_*_recv functions

metze

pidl:NDR/Client.pm: generate explicit _recv functions

metze

s4-smbtorture: add stricter SetPrinterDataEx tests to spoolss tests.

Guenther

s4-smbtorture: add test_SetPrinterDataEx to RPC-SPOOLSS-PRINTER.

Guenther

s4-smbtorture: return needed size pointer from test_GetPrinterDataEx.

Guenther

s4-smbtorture: test at least three different regtypes in test_SetPrinterDataEx.

Guenther

s3: Add connections_forall_read()

In a cluster, this makes a large difference: For r/w traverse, we have to do a
fetch_locked on every record which for most users of connections_forall is just
overkill.

s3: Make the difference between r/o and r/w in connections_db_ctx more obvious