r13123: Some small doc updates.

r13117: the caller may reference the winsdb_addr struct,
and as a winsdb_record has a short lifetime, it's no problem
to not free unused addresses directly

metze

r13116: make sure we don't add more than 25 addresses to a record,
and don't return more than 25 in a name query reply

we now also order the addresses from the newest owned address
to the oldest replica address

metze

r13115: call the wins hook script on modifications of the wins.ldb

tridge: can you please look at the /* TODO: close file handles */
        btw I'm not interessted in any result from the script...

metze

r13114: remove 'const' and make clear what the parameters are for

metze

r13113: 4.0.0tp1 has just released,
so change the version to 4.0.0tp2-SVN-build-X

metze

r13112: merge over some stuff from samba3

metze

r13111: w2k3 uses the naxVersion id for calculating the notification,
so we do now

metze

r13107: Follow the lead of Heimdal's kpasswdd and use the HDB (hdb-ldb in our
case) as the keytab.

This avoids issues in replicated setups, as we will replicate the
kpasswd key correctly (including from windows, which is why I care at
the moment).

Andrew Bartlett

r13104: Migrate and set secrets keytab values in the 'net join' code.  This
avoids falling back to in-memory keytabs.

Andrew Bartlett

r13103: Walk the names in the node status request, so I can find a server
name, and use that.

(I was trying to find a machine by the name of __SAMBA__)

Andrew Bartlett

r13102: fixed the vampire code to correctly setup foreign sids and default
unix name mappings

r13101: autogen.sh doesn't have to be run when compiling from a released tarball
(running it anyway might give problems for people who don't have autoconf
installed properly or at all)
Fix typo

r13100: removed unused menu item

r13099: allow shares that point to /

r13098: make check for workgroup and realm case insensitive

r13097: move the creation of the default sam name -> unix name mappings into
the main provision logic, so it can also be used as part of the
vampire process

r13096: explain what YOURDOM and YOUR.REALM are (in case people confuse the
different meanings of the word domain)

r13088: - handle non-active static entries
- improve verifiying a replica with a remote wins server
  we now take the ownership of replica records that doesn't match
  the answer from the wins owner and make the record tombstone.
  this hopefully causes the original wins owner to propagate its
  new record, so that it will be replicated back to us

metze

r13087: don't store timestamps for static records
(only a per record timestamp when it's not active)

metze

r13084: fix 'make test'!

I would sugguest to run 'make test && make valgrind' before each commit
at this stage...

metze

r13080: fix crash bug

metze

r13079: add SAMBA_VERSION_RELEASE_NICKNAME

if it's set in source/VERSION

smbd --version will print
4.0.0tp1 (Nickname)

metze

r13078: fixed the ldb comparison function for objectSids

r13077: Allow the mkversion script to be used for technology preview releases

r13076: catch a easy to make error during vampire install

r13075: tell the admin what needs to be done to finish the install

r13074: Add oLschema2ldif manpage

r13073: Add manpage for getntacl, disable setntacl

r13071: Work around a really annoying compiler warning where header file
ordering causes MIN and MAX to be redefined.

r13070: Add a simple smbd manpage, based on the Samba 3 one.

r13069: adding a hack on instructions from andrew

r13067: Don't install ldbtest

r13066: Add (very simple) manpages for gepdump and gwcrontab, remove gwsam from
installed binaries (as it's not ready for use yet)

r13064: Add 'tags' target to LDB's makefile

r13063: Add --realm option to upgrade

r13062: Fix upgrade of WINS entries

r13060: - return only active addresses in name query responses
- replicate only active addresses

metze

r13059: stop playing ping-pong while replicating special group records,
if the addresses and their owners are idetical to the old record
and we're the owner of the old record then we should just gnore the replica

metze

r13051: this is correct

metze

r13050: when we have reloaded the partners from wins_config.ldb
after a new partner connects, try to find the partner struct on a per call
basis if it's not present on the connection yet

add some more useful debug messages

metze

r13044: I finally understand that the [charset()] and [string] properties
are independent...

fix some warnings

metze

r13037: fill in the corrent maxVersion in table replies

metze

r13035: active,special group replicas are overwritten by tombstone,special group replicas

metze

r13034: A couple of clarifications on the release notes.

We still need a lot of work here.

Andrew Bartlett

r13033: Thankyou very much to Brad Henry for fixing up many aspects of the
release notes.  I will answer some questions and clarify some points
in the next commit.

Andrew Bartlett

r13031: A first stab at some release notes.  Much work needed.

Andrew Bartlett

r13019: Again protect us against format string mismatches, with the new split
out proto headers.

The reason this is done in this way is that the attribute must be on
the prototype, not the actual function defintion.  Hence the macros
which expand to nothing in the C file, but expand to an __attribute__
in the prototype header.

Andrew Bartlett

r13018: Fix (correct) warning about mixing C/js interface function types.  I
don't use the arguments, but you must connect as the right type
anyway.

Andrew Bartlett

r13007: let our winsclient code register multihomed records with
our winsserver and don't defend our local name against
our own register packets...

this won gave quite confusing logmessages...

metze

r13006: always debug the unicast and broadcast address

metze

r13005: - use nbtd:max_refresh_time=12345 also for name refresh with a wins server

metze

r13004: fix compiler warnings

metze

r13002: fix compiler warning

metze

r13001: fix compiler warnings

metze

r13000: fix compiler warnings

metze

r12999: fix compiler warnings

metze

r12998: A big update to samldb.c

This updates the module to handle both SID allocation and nextRid
updating while importing users.  (As imported users already have a
SID, so don't go via the allocation step).  We also ensure that SIDs
in the database are unquie at create time.

Furthermore, at allocation time, we double-check the SID isn't already
in use, and that we don't create a foriegnSecurityPrincipal for a
'local' sid.

Also create random samAccountName entries for users without one (we
were setting $000000-000000000000).

We may want to seperate the uniqueness code from the rest of samldb,
and into a module with the objectguid code, which needs similar
checks.  These checks also need to apply to modification, or those
modifications denied outright.

Also update part of the testsuite to validate this.

Andrew Bartlett

r12997: Feed the right event context to libnet in ejsnet and the auth code.
This should give better behaviour in SWAT.

Fix authentication as Samba, rather than System, users in SWAT.

Andrew Bartlett

r12996: Restrict this search to domain objects.

Andrew Bartlett

r12995: Don't allow overrides on "name" from above, as it can't be correct.

Andrew Bartlett

r12989: move the control parsing and handleng functions to cmdline.c
so that they can be used by the other ldb tools as well

r12988: delete an ancient file that misteriously survived till now.

r12984: add parse code and ldbsearch cmdline code for
NOTIFICATION LDAP Controls
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/ldap/ldap/ldap_server_notification_oid.asp

this doesn't work yet, but it shows that we need to extend ldb to correctly
handle async requests...

metze

r12983: - fix using a DIRSYNC cookie from the command line
- also w2k doesn't work correct with max_attrs = 0, so we should use
  a high number, with this I'm getting the same results from w2k and w2k3

metze

r12982: fix parsing of LDAP DIRSYNC cookies

metze

r12979: Grr, I forgot to commit this file (from Brad Henry's libnet_site
patch) before the power went out :-)

Andrew Bartlett

r12977: Some code to implement the client side of the Dirsync control
Still investigating how it works.

Simo.

r12976: Patch from Brad Henry <j0j0@riod.ca>:

This patch pulls the AD site name generation and site join code from
libnet/libnet_join.c and puts it into a new file, libnet/libnet_site.c.
This way, a common means for site name, configuration dn and server dn
generation exists so it doesn't need to be rewritten in new code (such
as the future libnet_leave for example).

I've made a couple of changes, but nothing dramatic.  Nice work Brad!

Andrew Bartlett

r12972: Use single quotes in the showflags and showlayout targets to stop the
shell interpreting the expanded make variables.

r12971: Fix spelling.

r12959: hopefully fix bug #3365 this time

metze

r12958: don't bind to '255.255.255.255'

fix bug #3411

metze

r12948: fix compiler warning

metze

r12947: added some error checking that I stumbled across while testing domain migration

r12945: Try to move closer to getting Samba3 import working again.

There still a few things to work out

Andrew Bartlett

r12944: Update scripts in setup to match changes in the provision.js

DNS is now done as a seperate step, to assist in migrations.

Andrew Bartlett

r12943: Generate a SID for the domain join account using the modules, rather
than a hardcoded SID.

Fix the samldb module to return the what *was* the nextrid, rather
than the new nextrid (that is for next time).

Andrew Bartlett

r12942: this way is better

r12941: Add Attribute Scoped Search control

want to see what it does ?

do aq make test and try:
./bin/ldbsearch -H st/private/sam.ldb --controls=asq:1:member -s base -b 'CN=Administrators,CN=Builtin,DC=samba,DC=example,DC=com' 'objectclass=*'

have fun.
simo.

r12934: do somemore debugging of the received browse packets,
(so I may learn about the protocol, while watching the debug output)

metze

r12933: fix parsing of browse packets based on the infos on ubiqx.org/cifs/Browsing.html

metze

r12932: export function prototypes

metze

r12931: Remove some prefixes.  We have:

Login failed: Login Failed: Logon failure - please try again

In SWAT currently...

Andrew Bartlett

r12930: Fix ADS join:  I wasn't filling in the flag 'realm' variable any more.

Andrew Bartlett

r12929: Fix more implict global and shadowing variables.

Andrew Bartlett

r12928: This patch improves the interaction between the vampire and provsion code.

Previously, we had to know (or guess) the host and domain guid at the
provision stage.  Now we query the database post-provision, to extract
the values and fill in the zone file.

This allows us to generate a correct zone file in the Windows migration case.

In an effort to make SWAT easier to use, I have removed and renamed
some of the provision options.

I have also fixed a nasty issue in my js code.  I had implictly
declared a global variable of the name 'join', with disasterious
results for any subsequent user of the string utility function:

esp exception - ASSERT at lib/appweb/ejs/ejsParser.c:2064, 0

Backtrace:
        [ 0]       substitute_var:20   ->               list[i] = join("", list2)
        [ 1]           setup_file:9    ->       data = substitute_var(data, subobj)

Andrew Bartlett

r12927: Fix typo.

r12926: Syncronsise GUIDs on users and domains from the server.  These also
appear in DNS, so need to match.

Andrew Bartlett

r12925: implement client side of ASQ control

r12919: Ensure we never 'extend' the session key length, or fill in past the
length of the (possibly null) pointer.

In reality this should come to us either 16 or 0 bytes in length, but
this is the safest test.

This is bug 3401 in Samba3, thanks to Yau Lam Yiu <yiuext at cs.ust.hk>

Andrew Bartlett

r12918: Don't tell the user the difference between 'no such user' and 'wrong
password'.

Andrew Bartlett

r12917: fix decoding of ldap controls
some more work on timeouts

r12911: try to fix bug #3365

metze

r12910: fix bug #3069

metze

r12909: add an ldb module for the wins.ldb,

it currently doesn't do much, but it's later
prevent adding corrupted records via ldbedit,
and will take care of the versionID counter

metze

r12908: use '_' also for indication we want to ask for the localmaster browser,

as '-' make problems with popt

metze

r12907: skip some tests for make quicktest in NBT-WINSREPLICATION

metze

r12906: return the correct nb_flags

metze

r12905: add some ldap policies
not yet enforced except for the initial connection timeout