replace: Try to fix broken sys/capabilites.h on Linux.

As this is more or less a broken header we need to include linux/types.h
before sys/capabilities.h to avoid redefinitions.

Systems like ClearOS 5.2 need linux/types.h very early.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Feb  3 05:26:12 CET 2011 on sn-devel-104

Revert "replace: Try to fix broken sys/capabilites.h on Linux."

This reverts commit c2207e9b2cdec9cd4c32184c668a2c469edb7148.

This still doesn't build for me on ClearOS 5.2.

metze

s3:libnet_dssync_passdb: remove useless DEBUG statements

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Feb  3 04:20:54 CET 2011 on sn-devel-104

Fix value overflow (one too many 'f's ).

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Thu Feb  3 03:35:32 CET 2011 on sn-devel-104

s3:lib: allow_trailing_dollar should only allow '$'

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Feb  3 00:33:48 CET 2011 on sn-devel-104

Fix a couple of missing checks on talloc returns.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Wed Feb  2 22:23:46 CET 2011 on sn-devel-104

s3-waf: no need to call pidl with --samba3-ndr-client anymore.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Feb  2 21:38:23 CET 2011 on sn-devel-104

s3-build: remove --samba3-ndr-client from build_idl.sh script.

Guenther

s3-waf: remove RPCCLI_LSA subsystem.

Guenther

s3-build: remove RPCCLI_LSA subsystem.

Guenther

s3-winbind: prefer dcerpc_lsa_X functions in winbindd/winbindd_rpc.c.

Guenther

s3-winbind: prefer dcerpc_lsa_X functions in winbindd/winbindd_samr.c.

Guenther

s3-winbind: prefer dcerpc_lsa_X functions in winbindd/winbind_cm.c

Guenther

s3-epmap: use correct dcerpc client header in dcerpc_ep.c

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Feb  2 19:50:02 CET 2011 on sn-devel-104

s3-net: prefer dcerpc_lsa_X functions in "net rpc".

Guenther

s3-net: prefer dcerpc_lsa_X functions in "net rpc rights".

Guenther

s3-net: use status variable in "net rpc rights".

Guenther

s3-net: prefer dcerpc_lsa_X functions in net_util.c

Guenther

s3-net: prefer dcerpc_lsa_X functions in "net rpc join".

Guenther

s3-net: prefer dcerpc_lsa_X functions in "net rpc audit".

Guenther

s3-net: use status variable in "net rpc audit".

Guenther

s3-rpcclient: prefer dcerpc_lsa_X functions.

Guenther

s3-rpcclient: prefer dcerpc_lsa_X functions.

Guenther

s3-rpcclient: prefer dcerpc_lsa_X functions.

Guenther

s3-rpcclient: use status variable.

Guenther

s3-libsmb: prefer dcerpc_lsa_X functions.

Guenther

s3-libnet: prefer dcerpc_lsa_X functions.

Guenther

s3-libnetapi: prefer dcerpc_lsa_X functions.

Guenther

s3-waf: remove RPCCLI_SAMR subsystem.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Feb  2 18:54:38 CET 2011 on sn-devel-104

s3-build: remove RPCCLI_SAMR subsytem.

Guenther

s3-net: prefer dcerpc_samr_X functions in net_rpc_join_newstyle.

Guenther

s3-net: use status variable in net_rpc_join_newstyle.

Guenther

s3-waf: fix the build after libnet changes.

Guenther

s3: Fix a typo

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Wed Feb  2 18:10:45 CET 2011 on sn-devel-104

s3-waf: fix the build after epmapper changes.

Andreas, please check.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Feb  2 17:14:40 CET 2011 on sn-devel-104

s3-dssync-passdb: implement accounts, aliases and groups

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Wed Feb  2 16:30:26 CET 2011 on sn-devel-104

s3-dssync-passdb: fill in passdb_process_objects

Guenther

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3-dssync-passdb: fill in passdb_finish.

Guenther

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3-dssync-passdb: fill in passdb_startup.

Guenther

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3-dssync-passdb: add basic routines and net function.

Guenther

s3:net: make some net_rpc_samsync.c functions static

metze

s3:net: "net rpc vampire" is an alias for "net rpc vampire passdb"

The should use exactly the same code path for both.

metze

s3:libnet: add 'process_links' to dssync_ops

This allows the backend to handle linked attributes.

metze

s3:groupdb: allow machine accounts as members.

metze

s3:winbindd: catch lookup_names/sids schannel errors over ncacn_ip_tcp (bug #7944)

If winbindd connects to a domain controller it doesn't establish the lsa
connection over ncacn_ip_tcp direct. This happens only on demand.

If someone does a 'net rpc testjoin' and then a
wbinfo -n DOMAIN\\administrator, we'll get DCERPC faults with
ACCESS_DENIED/SEC_PKG_ERROR, because winbindd's in memory copy
of the schannel session key is invalidated.

This problem can also happen on other calls, but the
lookup_names/sids calls on thet lsa ncacn_ip_tcp connection
are the most important ones.

The long term fix is to store the schannel client state in a
tdb, but for now it's enough to catch the error and invalidate
the all connections to the dc and reestablish the schannel
session key.

The fix for bug 7568 (commit be396411a4e1f3a174f8a44b6c062d834135e70a)
made this worse, as it assumes winbindd's in memory session key is
always the current one.

metze

s3: Remove superfluous ;

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Feb  2 15:44:21 CET 2011 on sn-devel-104

nsswitch: remove unused code from wbinfo.c

Guenther

s3: Fix a typo

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Wed Feb  2 14:58:52 CET 2011 on sn-devel-104

s3-winbind: prefer dcerpc_samr_X functions in winbindd/winbindd_msrpc.c.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Feb  2 14:14:43 CET 2011 on sn-devel-104

s3-winbind: prefer dcerpc_samr_X functions in winbindd/winbindd_pam.c.

Guenther

s3-winbind: prefer dcerpc_samr_X functions in winbindd/winbindd_rpc.c.

Guenther

s3-winbind: prefer dcerpc_samr_X functions in winbindd/winbindd_samr.c.

Guenther

s3-winbind: prefer dcerpc_samr_X functions in invalidate_cm_connection.

Guenther

s3-winbind: prefer dcerpc_samr_X functions in cm_connect_sam.

Guenther

s3-winbind: use status variable name in cm_connect_sam.

Guenther

s3-selftest: Enable RPC-EPMAPPER tests.

Autobuild-User: Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date: Wed Feb  2 13:28:41 CET 2011 on sn-devel-104

s3-smbd: Disable the endpoint mapper by default.

s3-smbd: Added a function to setup rpc services.

Move the complete setup of the rpc service to its own file and use
callbacks to register at the endpoint mapper.

s3-rpc_server: Only allow registering endpoints on priviledged pipes.

s3-librpc: Added dcerpc_binding_vector_create function.

s3-librpc: Added dcerpc register endpoint functions.

s3-epmapper: Commented unimplemented functions.

s3-epmapper: Improved the epm_Map function.

s3-epmapper: Implemented epm_Lookup.

s3-epmapper: Implemented epm_LookupHandleFree.

s3-epmapper: Added arg to match uuid in build_ep_list().

s3-epmapper: Added epm_Map function from Samba4.

s3-epmapper: Added epm_Delete function.

s3-epmapper: Added epm_Insert function.

s3-epmapper: Added a endpoint mapper skeleton.

s4:torture/rpc/netlogon: add invalid level tests for netr_LogonControl2

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Wed Feb  2 12:43:32 CET 2011 on sn-devel-104

s4:torture/rpc/netlogon: improve comments in test_LogonControl2()

metze

s4:torture/rpc/netlogon: test invalid netr_LogonControl() level

metze

s4:torture/rpc/netlogon: test invalid LogonSamLogon levels

This proves that the invalid parameter/info class checks
need to be done before the credential chain checks.

metze

s4:torture/rpc/netlogon: test validation levels 2 and 3

metze

netlogon.idl: remove pointless union arms of netr_DELTA_UNION

These were just padding, which was needed as we didn't have
'ms_union' support.

metze

netlogon.idl: use 'ms_union' as specified in [MS-NRPC]

metze

netlogon.idl: add missing [default]; union arms

metze

s3:rpc_server/netlogon: add _netr_LogonSamLogon_check()

We need to check for invalid parameters before we check for
access denied.

metze

s4:rpc_server/netlogon: add dcesrv_netr_LogonSamLogon_check()

We need to check for invalid parameters before we check for
access denied.

metze

s4:rpc_server/netlogon: set *r->out.authoritative = 1 even on INVALID_PARAMETER/INFO_CLASS

metze

s4:rpc_server/netlogon: return INVALID_INFO_CLASS for invalid netr_Validation levels

metze

replace: Try to fix broken sys/capabilites.h on Linux.

As this is more or less a broken header we need to include linux/types.h
before sys/capabilities.h to avoid redefinitions.

Autobuild-User: Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date: Wed Feb  2 11:57:04 CET 2011 on sn-devel-104

s4/samba-tool: Add --sync-forced flag to 'drs replicate' command

We are going to need this to trigger replication when
inbound replication is disabled for a given DC

Autobuild-User: Kamen Mazdrashki <kamenim@samba.org>
Autobuild-Date: Wed Feb  2 09:03:22 CET 2011 on sn-devel-104

s4-dsdb Add tests to ensure we don't break the rootDSE function levels again

This both checks that the levels make sense, and they match what they
should be based on in the DB.

Andrew Bartlett

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Wed Feb  2 06:09:53 CET 2011 on sn-devel-104

s4-dsdb Fix generation of rootDSE domainControllerFunctionality

The issue here is that when the samdb calls were removed, this call
relied on going back to the top of the module stack, so as to re-enter
the rootDSE search handler.  It makes more sense to check the @ROOTDSE
record directly, and therefore not to invoke the search() handler
during the init.

Andrew Bartlett

wintest Return debug info when dcpromo fails from the log

s4-waf Don't install any Samba packages into PYTHONDIR

This causes the parts of Samba installed into PYTHONARCHDIR to then be
missed in mixed python/C module namespaces.

Andrew Bartlett

s4-python Remove manipuation of python path from samba module

This manipulation should be done by top level scripts, otherwise we
won't find samba in the first place (and these can be munged correctly
for the install).

Andrew Bartlett

s4-python Ensure we add the Samba python path first.

This exact form of the construction is important, and we match on it
in the installation scripts.

Andrew Bartlett

waf: Replace python installation rule to allow PYTHONARCHDIR and PYTHONDIR

The old rule could only substitute one part of one line, but we need
to add a second line to handle when PYTHONDIR and PYTHONARCHDIR do not
match.

This also avoids shelling out to sed with a regex, which was difficult
to read.

Andrew Bartlett

s4-python Remove unused missing.py (used by old build system)

Remove unused installmisc.sh script, from old build system

s4:heimdal: import lorikeet-heimdal-201101310455 (commit aa88eb1a05c4985cc23fb65fc1bad75bdce01c1f)

Based on a conversation with Volker, refactor some of the oplock code to make it comprehensible.

delay_for_oplocks() did 4 things.

1). Validation of existing oplock types.
2). Check for compatibility with batch oplocks (pass 1).
3). Check for compatibility with exclusive oplocks (pass 2).
4). Set the correct oplock type from the requested value.

Refactor into 4 separate functions:

1). find_oplock_types() - does validation of oplock types and
returns pointers to specific values.
2). delay_for_batch_oplocks() - the pass 1 phase above.
3). delay_for_exclusive_oplocks() - the pass 2 phase above
4). grant_fsp_oplock_type() - Set the correct oplock type from the requested value.

Now separated out this code should be much easier to understand
and modify. This also fixes an erroneous SMB_ASSERT which was
hidden by the previous complexity of the single delay_for_oplocks()
code.

Jeremy.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Wed Feb  2 01:52:21 CET 2011 on sn-devel-104

s3-net: prefer dcerpc_samr_X functions in rpc_trustdom_list.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Feb  2 00:21:19 CET 2011 on sn-devel-104

s3-net: prefer dcerpc_samr_X functions in rpc_trustdom_del_internals.

Guenther

s3-net: prefer dcerpc_samr_X functions in rpc_trustdom_add_internals.

Guenther

s3-net: prefer dcerpc_samr_X functions in rpc_aliaslist_internals.

Guenther

s3-net: prefer dcerpc_samr_X functions in rpc_fetch_domain_aliases.

Guenther