Apply my experimental aliases support to HEAD. This will be a bit difficult to
merge to 3_0, as the pdb interfaces has changed a bit between the two.

This has not been tested too severly (which means it's completely broken ;-),
but I want it in for review. Feel free to revert it :-)

TODO:

make 'net groupmap' a bit more friendly for alias members.

Put that stuff into pdb_ldap.

Getting the information over to winbind. One plan without linking pdb into
winbind would be to fill group_mapping.tdb with the membership information and
have that as a cache (or use gencache.tdb?). smbd on a PDC or stand-alone
could trigger that itself, the problem is a BDC using LDAP. This needs to do
it on a regular basis. The BDC smbd needs to be informed about SAM changes
somehow...

Volker
(This used to be commit 30ef8fe1e85c0ca229b54f3f1595c4330f7191d1)

net_rpc.c: Don't complain if [add|del]mem was successful.

srv_samr_nt.c: Correctly report that a user is not member of an alias.

Volker
(This used to be commit 26d99204b7cbfa8e259f2a8438eadc9ff6be0709)

Trivial commit to make 'smbdiff 3_0/source head/source' two files smaller.

Volker
(This used to be commit 73117f5e41aa923b07d200a18c84b8082d8b71a6)

Print an informative error message if trying to add/remove members from
something not a group.

Volker
(This used to be commit 9cfc97df456199c22e199831d28597132cf001a8)

Add 'net rpc group [add|del]mem' for domain groups and aliases.

Volker
(This used to be commit 6785dc84ce4d9c2d5ebe3113c7f506947b09a7f8)

Fix my fix to net rpc group list. We can certainly have more than a single
set of groups.

Volker
(This used to be commit 710969acaa9ce4467ec09c2fadb03e49fbc207be)

Can't set allocation size on directories, return correct error code on
fail if file exists and target is a directory. gentest.
Jeremy.
(This used to be commit 4b1262322995c8794cd73d84712f82d8c91abdc6)

More gentest fixes. Fix up regression in IS_NAME_VALID and renames.
Jeremy.
(This used to be commit 2a457e2e28cd1f78778cb41fbb381883ced99592)

Added copyrights I forgot about looong ago...

rafal
(This used to be commit ed26b550b5f24741db6be38542f341be18741e62)

Adding ability to operate on trust passwords to pdbedit. This enables
new functionality and testing interface for new pdb functions.

Also, quite a bit of objects is being added to pdbedit in order to make
it able to find domain sid automatically (if not given explicitly).
If such amount of "wisdom" is not required to be in pdbedit, I'll move
it to 'net' which will have this new functionality, anyway.

rafal
(This used to be commit cfb1b7bda905c8391bf065ecb99bb28806dfe96a)

Disabling GUMS (gums_tdbsam2) temporarily, to fix the build.

rafal
(This used to be commit 39bc55e4d407adb31030a57185f7431434b43a51)

Fix for writable printerdata problem - bugzilla #1112.
(This used to be commit 892b16404033bbaf72a5a04f558cb41ef544739e)

That const was one too many
(This used to be commit b9ae67a3a232875361d3056eef3b654e6b92c244)

Implement 'net groupmap set' and 'net groupmap cleanup'.

I was rather annoyed by the net groupmap syntax, I could never get it
right.

net groupmap set "domain admins" domadm

creates a mapping,

net groupmap set "domain admins" -C "Comment" -N "newntname"

should also do what you expect.

net groupmap cleanup

solves a problem I've had two times now: Our SID changed, and a user's primary
group was mapped to a SID that is not ours. net groupmap cleanup removes all
mappings that are not from our domain sid.

Volker
(This used to be commit 69879ceffa587ccf2bf59e1c716424e1d20a7f68)

And another little const
(This used to be commit a3a15be5a2ae419992af004425592cca6796edcd)

Apply some const

Volker
(This used to be commit f1b66461ebce4e89eb65620a09c079ae9697537b)

Interesting fact found by IFSTEST /t LockOverlappedTest...
Even if it's our own lock context, we need to wait here as
there may be an unlock on the way.
So I removed a "&& !my_lock_ctx" from the following
if statement.

if ((lock_timeout != 0) && lp_blocking_locks(SNUM(conn)) && ERROR_WAS_LOCK_DENIED(status)) {

Jeremy.
(This used to be commit 17c88758ae82b20bc7260d5d927325f3f73ba33c)

(merge from 3.0)

Fix bug in previous global_sam_sid() commit.  I broke the 'read from
MACHINE.SID' file functionality.

Also, before we print out the results of 'net getlocalsid' and 'net
getdomainsid', ensure we have tried to read that file, or have
generated one.

Andrew Bartlett
(This used to be commit af1b6447b8292a83851361570219ee6d889e0898)

Adds some more tests of renaming an open file that has been opened with
different share modes. It also has a commented out test to see if we can
actually open a renamed file, and it turns out that we can, it seems. I am
not sure at this stage how long that is the case for, though.
(This used to be commit 89d810d234f53c9731ded85848bd9c17d45d5125)

(merge from 3.0)

I *hate* global variables...

OK, what was happening here was that we would invalidate global_sam_sid
when we set the sid into secrets.tdb, to force a re-read.

The problem was, we would do *two* writes into the TDB, and the second one
(in the PDC/BDC case) would be of a NULL pointer.  This caused smbd startups
to fail, on a blank TDB.

By using a local variable in the pdb_generate_sam_sid() code, we avoid this
particular trap.

I've also added better debugging for the case where this all matters, which
is particularly for LDAP, where it finds out a domain SID from the sambaDomain
object.

Andrew Bartlett
(This used to be commit f3ecdea56d9ea6d562ace84f0e653a641eb96f6e)

Fixup strange rename error case (gentest).
Jeremy.
(This used to be commit e46aaffe97919afb1c92f56376f9578825012b92)

Do the query part of the previous fix...reset time and duration are set in minutes, not seconds.  Works from usrmgr.
(This used to be commit d02dd0e5f5fae3256b1922c2963e18c8fa36a3e6)

reset time and duration are set in minutes, not seconds.  Works from usrmgr.
(This used to be commit 08a7c9697d49719e4cfb32a06720873c98585f67)

Figured out a new flags bit with gentest and ethereal....
Jeremy.
(This used to be commit 755b66303d04b73a855fa8db5fe3ae920a901bf3)

More gentest fun :-). NB. I'm not fixing OpenX breakage 'cos if you look
at what W2K3 accepts here it's COMPLETELY BROKEN ! :-).
Jeremy.
(This used to be commit 9aa37cb84090260b33d32ad123ddc4d211e3913b)

More gentest fixes.
Jeremy.
(This used to be commit fc9811693933327a15b7dbe4893219c7ef44d1e8)

Add 'net rpc group add'. For this parse_samr.c had to be changed: The
group_info4 in set_dom_group_info also has the level in the record
itself. This seems not to be an align. Tested with NT4 usrmgr.exe. It can
still create a domain group on a samba machine.

Volker
(This used to be commit 9cadd14aa53d390a2419d7ce4fe48d58cf372279)

Remove unused variable.

Volker
(This used to be commit f5af0326e67c0eb7be6f4b07f8b89c4c680903ac)

'net idmap restore' is too useful to be left broken :-)

Set the HWM values correctly after having manipulated the tdb.

Volker
(This used to be commit efad125f40858176145c69265d06b25295292132)

Ensure '.' and '..' don't match in delete requests.
Jeremy.
(This used to be commit c85b617aa03c1524f659100030a8e96cef38fb62)

More gentest error fixups.
Jeremy.
(This used to be commit f353cafa9d9e6142b4aec45cfbc567dc4ab20d7e)

Fixup bad-path error found by gentest.
Jeremy.
(This used to be commit 55f13d743e78ed8f48bf209e838ea77df3121047)

Added NTrename SMB (0xA5) - how did we miss this.... ?
Jeremy.
(This used to be commit d236372876918be2a886a89383cf843b82d4c8db)

Fixup correct timeout values for blocking lock timeouts (tested at connectathon
by Herb).
Jeremy.
(This used to be commit 6356b792683100122500db9cf222b7e8518d834e)

(merge from 3.0)

Found by Fabien Chevalier <fabien.chevalier@supelec.fr> and
JustFillBug <mozbugbox@yahoo.com.au> on the Samba lists - a 'max
password age' of zero should be considered as 'never expire'.

For the timebeing we just set it like -1, but we might revisit this
for closer-to-ms behaviour.

Andrew Bartlett
(This used to be commit 2003cdc65e1b9f6514d97334997fee5c49813bac)

Fix "unable to initialize" bug when smbd hasn't been run with
new system and a user is being added via pdbedit/smbpasswd.
Found at Connectathon setup.
Jeremy.
(This used to be commit 93580927dc255f205283b64c72fb95be990d2216)

Add bad password count/time attributes
(This used to be commit 2fa56111d37a09702b31e1769a687b630aff1c1b)

Add bad password count/time attributes
(This used to be commit 51a8d050e9242192c2670b09242cf4fdbbae8940)

Add calls to password lockout functions.  Should now work against tdbsam only.
(This used to be commit 6ccb90acfd8591f6ef0d91b4ada89c5ad8ac98d5)

printf -> d_printf
(This used to be commit 3f3a744e925aa943c901406f1565ebf346fe8707)

Make SMB_FILE_ACCESS_INFORMATION call work correctly.
Jeremy.
(This used to be commit a6cb7af9bad1610e802fa5cddbf68fb887bc2974)

Make us bug-for-bug compatible with W2K3 - to get delete on close semantics
on an initial open the desired_access field *must* contain DELETE_ACCESS,
simply having it map from a GENERIC_ALL won't do. Fixes delete on close test.
Jeremy.
(This used to be commit fb4249e7d12bee4589edff40f1e76f1a19a6ffaa)

AIX has already has a function called msleep().  Bugzilla #1098.
(This used to be commit 90ae3667448be9b3445f401bcd9d7e3eba374215)

handle both 0 and -1 as disabling
reset count and lockout duration
(This used to be commit ad2996e418a45c1cf4f969077ffc267de70d6866)

Make default lockout duration and
reset count time 30 minutes, to match windows, and also be valid (0 was invalid)
(This used to be commit 69924079b2f7098254c2053781121d4324626dee)

<attr/xattr.h> & <sys/xattr.h> are mutually exclusive it seems; fix build on SuSE 8.2
(This used to be commit bf271b96cf6bc42c8a23309d890febf003e1627f)

Fixup returns from lookupsids in the same way as lookupnames. Inspired by
Volkers patch.
Jeremy.
(This used to be commit aff6bacf0e461322e6e165cb7a6a42f4d976f52b)

check for <sys/xattr.h>; needed by Debian testing
(This used to be commit fb90b4140ec45ff4088c41dffce3680b5c4dc170)

remove some unused local variables
(This used to be commit aa67c77515097cc21a9de727bf3722c04de313f9)

Enable checking/resetting of account lockout and bad password based on policy
(This used to be commit caef425d803fa01aa6f54339f8bc17fc752f73b0)

Clean up bad pw count and autolock flag update fn()s
(This used to be commit 81dc9d53eb330f350f3f31068fe75c3606221e62)

comment out server portion of DsEnumerateDomainTrusts() since it causes 2k/xp clients to fail to join the domain (see comments in srv_netlog_nt.c for details)
(This used to be commit 981bd70a56094740daf6d144f7b802370c0d9056)

Add bad pw count and autolock flag update fn()s
(This used to be commit 91ea29b392ff05311e9631467ee6255b29887e04)

fixing error in logic when checking flags changed field on user primary group sid
(This used to be commit c275d8f831490a52bae11698349a6b795d12f924)

merging smbmnt fix from 3.0
(This used to be commit ea83c341c9ff54dfc5d0a941be96e6684f565d7d)

Add bad password reset and display of bad password count/time
(This used to be commit 22c312b31d545914ae3fd12a11915ed046421f38)

Add functions to get/set bad password time
(This used to be commit 0a2b792556b3aaa056a1fa6adb35627fdb804758)

Add bad password time fields
(This used to be commit 9f496e113c60bde1746c7f1063e83735117b2fe8)

reformatting
(This used to be commit cd48827418d8be15470e833ea19ab9830e160e12)

Fix the "too many fcntl locks" scalability problem raised by tridge.
I've now tested this in daemon mode and also on xinetd and I'm pretty
sure it's working.
Jeremy.
(This used to be commit f3e51dbc21c616d261f0a65b9fa69dbb8b5a9a0f)

Fix based on Volker's code to correctly return code from lsa_lookup_sids
on unmapped sids.
Jeremy.
(This used to be commit 0ac64c8b4d944315cf49e6b183c07396abc7bab3)

When creating a group via a script, don't let winbind do it as well.

Volker
(This used to be commit f90c590731b45e413e70cd5d9b56d0d77dd48391)

Also set alias info for builtins.

Volker
(This used to be commit 32682cd81485e295720fc65c98669c2e6e5c6043)

Don't try to show entries that could not be listed.

Volker
(This used to be commit 5fb9028942e2f16b153f42911e837008824dcecc)

In samr_lookup_names Windows does not return WKN_GRP(5) but ALIAS(4) when
you search in BUILTIN. Match that.

Volker
(This used to be commit 471cf1bf87638953bec4954667bbf8a49c693903)

If there are no alias members, don't ask for their sids.

Volker
(This used to be commit 9d66043ed71d0c0f787a67b06b93f4f3b489c21c)

Cosmetic fix: use sid_is_in_our_domain.

Volker
(This used to be commit fc0dc0607d03eaefc2a0e3ffe7f1cf3612e73e0c)

Fix success message for net groupmap modify

Volker
(This used to be commit d8ff6e4b30bda45b5f8680694da383d5769d7db5)

Sync with openldap schema.  Add munged dial and config attrs/ocs.
(This used to be commit 3f8824f7d02bcf46445360542df686a7a75ab52d)

Typo (missed SAFE_FREE).,
Jeremy.
(This used to be commit dd014ab358e861f3828cb34c09c5800606c8da59)

Fix eta calculation when resuming
(This used to be commit c4114a0664467383fc343a55360b48a985fa45ac)

Added Andrew Bartlett's patch to use an allocated buffer for count_chars.
Jeremy.
(This used to be commit 4ec9e330787cbc01849a91573f760f639b28be7e)

Fixup the 'multiple-vuids' bugs.
Jeremy.
(This used to be commit a7d4a6d1167f7657113148cdf68ea3c491b51b14)

Apply the multiple login stuff to smbclient ...
(This used to be commit 83213742dcd61ff4d30954158a5523ee0bdd850d)

Fix a few comments/formatting issues to make it more in line with
3.0 and reduce diff output.
(This used to be commit 306c021000d36f13b3740839b62df60986e4e112)

merge old change from 2.2 branch to give legend in heading
(This used to be commit 1b7ba358b6c708bdede117c0cd16a7c4f7c0106a)

Fix format error for generating SELECT, since unknown_3 is now gone
(This used to be commit 57314e060552523338071442e111fb4f7a2e1df8)

abartlet's pdb_set/changed flag fix for NULL passwords
(This used to be commit 3b373cd15d17ab495f86c8b3b219d965b5aff606)

merges from 3.0
(This used to be commit 2478501d402a07248d6181d4c9de253b203ff67c)

Fix typo: fileds -> fields
(This used to be commit 994b71487868a62054ed24c5ea5d2729c99ba8be)

A couple of versioning adjustments.  Remove unused version #define, and
define the INFO/version string in _only_ one place.
(This used to be commit 02181f77897d87989341e3f18dbf0cc3e9c22991)

More sync between HEAD and SAMBA_3_0

- passdb.h: replace UNKNOWN_3 with FIELDS_PRESENT

- parse_samr.c: put comment back in...seems like we shouldn't lose info like this
(This used to be commit 6b9efd2f4cd5cf042e2a04a08719a9fe83d54116)

Start of merging changes with SAMBA_3_0.  Fix up some comments so that
they line up.  Also change lockout_time to bad_password_time, since this
is actually what is replicated.
(This used to be commit adfc160082e5d1f20085e68eaacffea3fd277f1d)

tdbsam & smb_panic merge from 3.0 (initial tests are ok but I'll setup a HEAD PDC tomorrow)
(This used to be commit c57b24ee49aee0f0687742da7f8d741c62f6effe)

More paranoia checks.
Jeremy.
(This used to be commit 4920f9bd660e22c8ac3ba1c389781f2efbcd1e78)

Paranoia fixes :-).
Jeremy.
(This used to be commit 35bbc818ad28c3591df9d5cb0a674802f3f29e1a)

BUG 900: TAKEDA yasuma <yasuma@miraclelinux.com; fix token processing in cmd_symlink, cmd_link, cmd_chown, cmd_chmod functions
(This used to be commit ab19b6b4dead0a53fa71c4e20e43f90b1d374817)

BUG 1055; patch from SATOH Fumiyasu  <fumiya@miraclelinux.com>; formatting fixes for 'net share'
(This used to be commit 447d4fee6c245a5bbf0c33c8ffb0fd9041e51c24)

fix broken compile after andrew's changes
(This used to be commit c77baee0f17fd44e333c8db6a9cae33f649a6701)

Applied James Peach's stack backtrace patch for IRIX.
(This used to be commit 056bf382d748ca06a1937ee19b0193430199f63b)

Move around function to fix build after recent static rampage.
(This used to be commit 1ab42df4a648fc19391891163d891c4bdb23437e)

marking 'only user' as deprecated (based on feedback in bug 66)
(This used to be commit b94ca7e7be7a6f0674cafa76bf30a46f2f36bd8f)

merge fixes from 3.0
(This used to be commit ea75f34eef90e410045fe4d32052cbea483a27da)

fix more compiler warning after the latest static rampage
(This used to be commit 98d9278c81ede2a931a2c2c8371c0499601a1457)

Fix for possible crash bug from Sebastian Krahmer (SuSE).
Jeremy.
(This used to be commit e7a25c1e2ea2ff980f4aecf94f65563316976997)

Fix compiler warning.

rafal
(This used to be commit e92fb5dcb02a56d10230df70d495f91da4052e62)

add smbget to cvs ignore list
(This used to be commit 1e8bbd2961f8216ade50cabdbad3d216c8d77819)

merge from 3.0
(This used to be commit 309a9a4cafc3c892840e28198a41973b236a528e)

bug 1046 (patch from Bostjan Golob <golob@gimb.org>); fix 20 month old bug where getpwent_list() was overoverwriting the username for entries.  However the code path to the bug was introduced only on January 25
(This used to be commit fbde889fd8442bae7444ffdb2736c9c5e8d59204)

Expand 'net rpc group members' to local groups.

Volker
(This used to be commit f524a493154a5f7304be472064550cd61af8305d)