This commit was manufactured by cvs2svn to create branch 'SAMBA_3_0'.(This used to...
[kai/samba.git] / WHATSNEW.txt
index 16f241d5b944506bff2422f2caab493eabdeb037..5f2d84f54b6a46c8983531130cfffbdb6f4e38f9 100644 (file)
-          WHATS NEW IN Samba 2.0.0 beta1
-          ==============================
-
-This is a MAJOR new release of Samba, the UNIX based SMB/CIFS file 
-and print server for Windows systems.
-
-There have been many changes in Samba since the last major release,
-1.9.18. These have mainly been in the areas of performance and
-SMB protocol correctness. In addition, a Web based GUI interface
-for configuring Samba has been added.
-
-In addition, Samba has been re-written to help portability to
-other POSIX-based systems, based on the GNU autoconf tool.
-
-Major changes in Samba 2.0
---------------------------
-
-There are many major changes in Samba for version 2.0. Here are 
-some of them:
-
-=====================================================================
-
-1). Speed
----------
-
-Samba has been benchmarked on high-end UNIX hardware as out-performing
-all other SMB/CIFS servers using the Ziff-Davis NetBench benchmark.
-Many changes to the code to optimise high-end performance have been made.
-
-2). Correctness
----------------
-
-Samba now supports the Windows NT specific SMB requests. This
-means that on platforms that are capable Samba now presents a
-64 bit view of the filesystem to Windows NT clients and is
-capable of handling very large files.
-
-3). Portability
----------------
-
-Samba is now self-configuring using GNU autoconf, removing
-the need for people installing Samba to have to hand configure
-Makefiles, as was needed in previous versions.
-
-You now configure Samba by running "./configure" then "make". See
-docs/textdocs/UNIX_INSTALL.txt for details.
-
-4) Web based GUI configuration
-------------------------------
-
-Samba now comes with SWAT, a web based GUI config system. See
-the swat man page for details on how to set it up.
-
-5) Cross protocol data integrety
---------------------------------
-
-An open function interface has been defined to allow 
-"opportunistic locks" (oplocks for short) granted by Samba
-to be seen by other UNIX processes. This allows complete
-cross protocol (NFS and SMB) data integrety using Samba
-with platforms that support this feature.
-
-6) Domain client capability
----------------------------
-
-Samba is now capable of using a Windows NT PDC for user
-authentication in exactly the same was as a Windows NT
-server does, ie. it can be a member of a Domain. See
-docs/textdocs/DOMAIN_MEMBER.txt for details.
-
-7) Documentation Updates
-------------------------
-
-All the reference parts of the Samba documentation (the
-manual pages) have been updated and converted to a document
-format that allows automatic generation of HTML, SGML, and
-text formats. These documents now ship as standard in HTML
-and manpage format.
-
-=====================================================================
-
-NOTE - Some important option defaults changed
----------------------------------------------
-
-Several parameters have changed their default values. The most
-important of these is that the default security mode is now user
-level security rather than share level security.
-
-This (incompatible) change was made to ease new Samba installs
-as user level security is easier to use for Windows 95/98 and
-Windows NT clients.
-
-********IMPORTANT NOTE****************
-
-If you have no "security=" line in the [global] section of 
-your current smb.conf and you update to Samba 2.0 you will
-need to add the line :
-
-security=share
-
-to get exactly the same behaviour with Samba 2.0 as you
-did with previous versions of Samba.
-
-********END IMPORTANT NOTE*************
-
-In addition, Samba now defaults to case sensitivity options that
-match a Windows NT server precisely, that is, case insensitive 
-but case preserving.
-
-=====================================================================
-
-NOTE - Primary Domain Controller Functionality
-----------------------------------------------
-
-This version of Samba contains code that correctly implements
-the undocumented Primary Domain Controller authentication
-protocols. However, there is much more to being a Primary
-Domain Controller than serving Windows NT logon requests.
-
-A useful version of a Primary Domain Controller contains
-many remote proceedure calls to do things like enumerate users, 
-groups, and security information, only some of which Samba currently
-implements. For this reason we have chosen not to advertise
-and actively support Primary Domain Controller functionality
-with this release.
-
-This work is being done in the CVS (developer) versions of Samba,
-development of which continues at a fast pace. If you are
-interested in participating in or helping with this development
-please join the Samba-NTDOM mailing list. Details on joining
-are available at :
-
-http://samba.anu.edu.au/listproc/
-
-Details on obtaining CVS (developer) versions of Samba
-are available at:
-
-http://samba.anu.edu.au/cvs.html
-
-=====================================================================
-
-If you have problems, or think you have found a bug please email 
-a report to :
-
-        samba-bugs@samba.anu.edu.au
-
-As always, all bugs are our responsibility.
-
-Regards,
-
-        The Samba Team. 
+                  WHATS NEW IN Samba 3.0 alpha24
+                          14th May 2003
+                  ==============================
+
+This is a pre-release of Samba 3.0. This is NOT a stable release.
+Use at your own risk. 
 
+The purpose of this alpha release is to get wider testing of the major
+new pieces of code in the current Samba 3.0 development tree. We have
+officially ceased development on the 2.2.x release of Samba and are
+concentrating on Samba 3.0. To reduce the time before the final Samba 3.0
+release we need as many people as possible to start testing these alpha
+releases, and hopefully giving us some high quality feedback on what needs
+fixing.
+
+Note that Samba 3.0 is not feature complete yet. There is a more
+coding we have planned, but unless we get what we have done already more
+widely tested we will have a hard time doing a stable release in a
+reasonable time frame.
+
+Major new features:
+-------------------
+
+- Active Directory support. This release is able to join a ADS realm
+  as a member server and authenticate users using LDAP/kerberos.
+
+- Unicode support. Samba will now negotiate UNICODE on the wire and
+  internally there is now a much better infrastructure for multi-byte
+  and UNICODE character sets.
+
+- New authentication system. The internal authentication system has
+  been almost completely rewritten. Most of the changes are internal,
+  but the new auth system is also very configurable.
+
+- new filename mangling system. The filename mangling system has been
+  completely rewritten. An internal database now stores mangling maps
+  persistently. This needs lots of testing.
+
+- new "net" command. A new "net" command has been added. It is
+  somewhat similar to the "net" command in windows. Eventually we plan
+  to replace a bunch of other utilities (such as smbpasswd) with
+  subcommands in "net", at the moment only a few things are
+  implemented.
+
+- Samba now negotiates NT-style status32 codes on the wire. This
+  improves error handling a lot.
+
+- better w2k printing support including publishing printer
+  attributes in active directory
+
+- new loadable RPC modules
+
+- new dual-daemon winbindd support for better performance
+
+- support for migrating from a Windows NT 4.0 domain
+
+- support for establishing trust relationships with Windows NT 4.0
+  domain controllers
+
+Plus lots of other changes!
+
+
+Reporting bugs & Development Discussion
+---------------------------------------
+
+Please discuss this release on the samba-technical mailing list or by
+joining the #samba-technical IRC channel on irc.freenode.net.
+
+If you do report problems then please try to send high quality
+feedback. If you don't provide vital information to help us track down
+the problem then you will probably be ignored.
+
+
+Changes in alpha24:
+-------------------
+
+  LDAP Schema Changes
+  -------------------
+  A new objectclass (sambaSamAccount) has been introduced to replace the old
+  sambaAccount.  This change aids us in the renaming of attributes to prevent
+  clashes with attributes from other vendors.  There is a conversion script
+  (examples/LDAP/convertSambaAccount) to modify and LDIF file to the new schema.
+  
+  Example:
+  
+       $ ldapsearch .... -b "ou=people,dc=..." > old.ldif
+       $ convertSambaAccount <DOM SID> old.ldif new.ldif
+       
+  The <DOM SID> can be obtained by running 'net getlocalsid <DOMAINNAME>' 
+  on the Samba PDC as root.
+  
+  The sambaDomain and sambaGroupMapping objects have also been modified
+  to use the new attribute naming conventions as well.  There are no 
+  conversion scripts for this data since the old schema was never published 
+  in a stable release.
+  
+  The old sambaAccount schema may still be used by specifying the 
+  "ldapsam_compat" passdb backend.
+  
+  Parameters
+  ----------
+
+  Removed Parameters
+
+  * total print jobs
+
+  Known Issues
+  ------------
+  
+  The following are known issues with this release and will be corrected
+  in future versions:
+  
+  1) Automatically generating accounts for users and groups from 
+     trusted domains when Samba is acting as a PDC
+  2) Maintaining idmap ID's in a LDAP directory in order to implement 
+     a distributed winbind solution
+  
+  ChangeLog
+  ---------
+
+  See cvs log for SAMBA_3_0 for complete details.  There are many
+  smaller numerous changes that would clutter the release notes.
+
+1)  Fix policy handle leak and crash bug in rpc printing code
+2)  Changed the order of checking whether a SID is a UID or a GID 
+    in posix acls
+3)  Merge of winbind nss cleanup from HEAD branch
+4)  Inclusion of idmap backend for mapping SIDs to uids/gids
+5)  Fix for very subtle POSIX lock interaction race condition
+6)  Re-fix close of delete semantics
+7)  Inclusion of schannel functionality (merged from SAMBA_TNG)
+8)  Remove unixsam passdb
+9)  Add debugging code to decode the Win2k PAC
+10) Very large amounts of documentation fixes (including the move from 
+    SGML->XML DocBook)
+11) Fix support for local_password_change() in pam_smbpass
+12) Ensure we have WinXP-like semantics for checking TIDs and FIDs
+13) More print job change notify fixes
+14) Handle deep referrals in MS-DFS code
+15) Add echo named pipe for testing purposes
+16) Workaround streams leak on SCO openserver 5.0.x
+17) Lots of popt changes to command line tools
+18) Use the new modules system for passdb (merge from HEAD)
+19) Inclusion of editreg.c for editing Windows NT+registry files off line
+20) Fix byte ordering when using CIDR notation in hosts allow/deny (again)
+21) Replace smbgroupedit tool with 'net groupmap'
+22) Merge SMB Signing, NTLMv2 and NTLMSSP fixes from HEAD branch
+23) Merge of trusted domain code from HEAD branch
+24) Fix up crashes in lanman printing code (e.g. disable spoolss = yes)
+25) Store the IP address in the utmp record when possible
+26) Fix bug in FindFirst code and OS/2 clients
+27) Fix local master browsing bug when synchronizing browse lists
+28) Fix browse synchronization when primary interface is no listed
+    in the interfaces list and "bind interfaces only" is enabled.
+29) removed ldapsam_nua and tdbsam_nua passdb backends (replaced by idmap)
+30) Include support for storing next rid value in LDAP using a 
+    sambaDomain object
+31) Removed "printing = SOFTQ" option
+32) Fix winbindd dual mode
+33) Revert from wins.tdb back to wins.dat (flat text file)
+34) More Trust relationship fixes
+35) More quota fixes (including server support for NT quota info levels)
+36) VFS API has been stabilized and is feature full for final release