s4:auth/ntlmssp: let get_challenge() return a NTSTATUS and fill a stack buffer