libnet_become_cd: add boolean option "become_dc:force krb5" to control krb5 auth.
authorMichael Adam <obnox@samba.org>
Wed, 23 Jul 2008 15:54:25 +0000 (17:54 +0200)
committerMichael Adam <obnox@samba.org>
Wed, 23 Jul 2008 16:01:02 +0000 (18:01 +0200)
commitc71030bd04eee5f50be56ac2460393dfbe2fdd23
treedbc6d2012bdf244115ae030828009b021b3077bb
parent1f20ca14cc1a2604a7af41e6ca03852f0398d88a
libnet_become_cd: add boolean option "become_dc:force krb5" to control krb5 auth.

This allows controlling whether krb5 auth is forced for the rpc bind in
libnet_become_dc. It defaults to "yes". For Windows 2000, DsGetNCChanges
only krb5 auth works due to a bug in Windows (it returns garbage - a
positive object count is returned along with first object == NULL).
For Windows 2008, on the other hand, krb5 auth does not work currently
due to the lack of support for AES keys. (Metze is working on that.)

Michael
(This used to be commit af85aad8147b85a0b9ea2ccc66b8f04efdfe5cf3)
source4/libnet/libnet_become_dc.c