Rename files to reflect the libpolicy naming convention. Also fix the GNU make build.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Rename libgpo to lib/policy to avoid confusion with samba3 and add waf build

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Add old functionality back which was removed in commit 589a42e2.

Andrew, please review!

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Add gpo list function for listing applicable GPO's for users/machines.

Implements:
 * Hierarchical listing through all parent containers
 * security ACL checking on the GPO
 * User/computer disabled flags on the GPO
 * gPLink disabled
 * gPLink enforced
 * Block inheritance on the container

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Add gPLink and getgpo functionality to net gpo.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Created net gpo and new libgpo for samba 4. This adds the init function which finds a DC and connects to its LDAP. It also can return information on all group policy objects on a DC.

Aborted earlier attempt at reconciliation with samba 3.
Did not work out due to lack of ldb support in samba 3, also the
different registry libraries and different libnet did not help..

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s3: Attempt to fix the build on NetBSD

Unlike Linux and OSX, NetBSD seems to have *netgrent prototypes in netgroup.h.

pydsdb: Mark all SamDB and Schema methods that are in pydsdb as
private, to discourage them being called directly.

testparm: Check netbios name and workgroup characters and length.

provision: Properly cancel transactions on the secrets ldb.

selftest: Use scripted testparm.

pyparam: Support Loadparm.get(p, "global")

ldb: Add ABI file for use when including ildap in the build.

testparm: Simplify default option handling.

pyparam: Allow specifying None as section name to LoadparmContext.get()
to mean default section.

testparm: Fix suppress prompt option.

testparm: Fix exit value, install.

s4-python: Add LoadparmService.dump()

s4-python: Implement LoadParm.dump().

testparm: Split up functions that do multiple things.

testparm: Convert to Python.

s4-python: Remove more unused imports, fix use of sets in upgradehelpers.

setnttoken: Remove empty utility.

Use standard Python syntax, booleans and set()'s where appropriate.

Remove unnecessary use of transactions.

ldb: Change LDBSAMBA back to subsystem, update comments, use different
ABI file based on whether ldb_ildap is included.

s4:ldb-samba: fix the build without a system ldb

metze

s3-waf: Change the (set|get|end)netgrent checks to match the configure.in checks

s3 configure: Check for (set|get|end)netgrent prototypes

build: Allow for a custom message in CHECK_C_PROTOTYPE

ldb: Remove last import of dsdb.

Some more formatting fixes, move schema related functions from Ldb to Schema.

Move convert_to_openldap onto Schema class.

Formatting cleanups; use True/False for booleans, unnecessary backslashes, spacing.

Move a few more samdb-specific methods to SamDB, away from Ldb.

samdb: Fix formatting, move get_oid_from_attid from Ldb to SamDB.

s4-python: Remove trivial function, replace by dictionary.

make test modules for net group set of commands and modification to the newuser to include additional parameters

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Modifications extending functionality of newuser cmd and new net group set of commands for group related operations on ldb

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Modifications extending functionality of newuser cmd and new net group set of commands for group related operations on ldb

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: Make grouped commit / rollback more resistant to unexpected problems

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: Check that the policy for DC is present if not warn the user

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: Emit message instead of crashing when not able to set acl

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: add an option to force the rebuilding of FS ACLs on sysvols share

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 unittests: add unit tests for upgradehelpers

The functions tested are:
* construct_existor_expr
* search_constructed_attrs_stored

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: Add function for searching stored constructed attributes

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4: Using control bypassoperational allow the logic of this module to be bypassed for some given attributes

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

ldb: add a new control bypassioperationnal

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: additional restyling

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: Restyle imports

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: Move functions to helpers and improve code

Among code improvement the most significant part is that we now
compare DN object instead of their string representation. It allow
 to better react to case an white space difference.
Some new move objects have been added (ie. System into well known
security principals).

This will allow more unittesting

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 python: Update unit tests related to create secrets

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4: Add comments about setup_secrets

Comments are to inform people that this function should not handle
transaction within the function as it is mainly used in provision and
that we want to commit secrets only if all the action on secrets have
worked.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: Add documentation on the update process

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 python: Add unit tests for upgradeprovision related stuff

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: move some functions to upgradehelpers for unit tests

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: Fix style

  reformat *_update_samdb functions
  fix_partition_sd
  rebuild_sd
  update_samdb
  update_privilege
  update_machine_account_password
  update_gpo

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: Use replPropertyMetaData for better guess

Rework upgradeprovision in order to get more precise updates when doing upgrade provision.
This is done through the use of replPropertyMetaData information and raw information revealed by the
"reveal" control.
The code has been changed also to avoid double free error when changing the schema (for old provision).
Checking of SD is done a bit more cleverly as we compare the different parts for an ACL separately.
Fix logic when upgrading provision without replPropertyMetaData infos
Also for old provision (pre alpha9) do not copy the usn range because data here will be wrong

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: Reformat attributes lists and reformat parser

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: Inform about new dns dynamic update if the provision didn't have it

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgradeprovision: fix style

  add_deletedobj_containers
  add missing objects
  clean add-mising
  handle special add + dump denied

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgrade provision: Refactor code to do all the modification within 1 transaction

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 upgrade provision: Fix style in gen_dn_index

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 Add functions related to ldb manipulation when doing upgrade

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 provision: Add information about provisioned usn range in sam.ldb

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

python: Use samba.tests.TestCase, make sure base class tearDown and
setUp methods are called, fix formatting.

acl: Clean up formatting, use samba.tests.TestCase.

pyrpc: Fix reference counting when using secondary connections.

samba.tests.samba3: Clean up imports, use new TestCase class.

ntacls: Raise TestSkipped rather than writing to stdout.

python/passwords: Clean up imports.

samba.tests: Provide TestCase and TestSkipped classes (from testtools) for convenience.

pytdb: Cleanup formatting.

dsdb_schema_info: Clean up imports, avoid using rpc test case for
non-RPC tests.

python: Remove unnecessary Ldb.set_invocation_id - use SamDB.set_invocation_id instead.

pyglue: Trim dependencies.

pyglue: Remove unused code.

pydsdb: Move write_prefixes_from_schema_to_ldb to pydsdb from pyglue.

pydsdb: Move dsdb_set_schema_from_ldb to pydsdb.

pydsdb: Move set_schema_from_ldif function to pydsdb from pyglue.

libcli: Fixed a segfault in security_acl_dup when the acl is NULL.

This can happen when duplicating a security descriptor that is missing either sacls or dacls.

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>

s4:provision: don't use hardcoded 'Default-First-Site-Name'

metze

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>

s4:instancetype LDB module - "instanceType" is single-valued - MS-ADTS 3.1.1.5.2.2

s4:torture/ldap/basic.c - add more error code/messages tests

And now we do match at least the LDAP error code (the WERROR one does still
differ from Windows - we will see how to change that).

s4:ldap_backend.c - more customisations to match Windows Server error behaviour on renames

ldb:ldb_dn.c - don't support "ldb_dn_add_child" on a "" parent DN

It's meaningless and could end in DNs as "cn=child,".

s4:python/samba/__init__.py - now specify the "relax" control for the delete operation before the provision

ldb:api.py - add a small test for the enhanced "py_ldb_delete" syntax

ldb:python bindings - some small cleanup & improvements in "py_ldb_add"

Also to make it similar to "py_ldb_delete".

ldb:python bindings - let also "py_ldb_delete" support controls

s4:objectclass LDB module - disable delete operations when "SYSTEM_FLAG_DISALLOW_DELETE" is specified

s4:rootdse LDB module - strip trailing whitespaces

s4:rootdse LDB module - protect add and delete operations on the rootdse entry

s4:rootdse LDB module - Return "UNWILLING_TO_PERFORM" when no attribute fits on a change

s4:rootdse LDB module - refactor error messages

Fix indentations, use "set_errstring" when no "asprintf" functionality required.

s4:objectclass LDB module - use the old DN when displaying error messages

s4:objectclass LDB module - add a better message when the parent DN is invalid

s4:objectclass LDB module - add an error message when someone tries to add entries without objectclasses

s4:objectclass LDB module - handle the case when there is a retry to add the root basedn

This isn't quitted with a normal "NO_SUCH_OBJECT" (parent not found) but with a
very special referral: one with the DN itself and the hostname is the last
component value of the DN.

wafsamba: Use octal modes directly rather than constants.