s4-drs: fixed check for SECURITY_RO_DOMAIN_CONTROLLER

check more than the user_sid, and also check for the right rid value

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: added support for UF_PARTIAL_SECRETS_ACCOUNT

when this is in user_account_control the account is a RODC, and we
need to set the primaryGroupID to be DOMAIN_RID_READONLY_DCS

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: cope with cracknames of form dnsdomain\account

this is used by w2k8r2 when doing a RODC dcpromo

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: set LDB_FLAG_INTERNAL_DISABLE_VALIDATION for msDS-SecondaryKrbTgtNumber

msDS-SecondaryKrbTgtNumber is setup with a value that is outside the
range allowed by the schema (the schema has
rangeLower==rangeUpper==65536). We need to mark this element as being
internally generated to avoid the range checks

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-ldb: added LDB_FLAG_INTERNAL_DISABLE_VALIDATION

When this flag is set on an element in an add/modify request then the
normal validate_ldb() call that checks the element against schema
constraints is disabled

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-ldb: added LDB_FLAG_INTERNAL_MASK

This ensures that internal bits for the element flags in add/modify
requests are not set via the ldb API

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-ldb: use LDB_FLAG_MOD_TYPE() to extract element type from messages

The flags field of message elements is part of a set of flags. We had
LDB_FLAG_MOD_MASK for extracting the type, but it was only rarely
being used (only 1 call used it correctly). This adds
LDB_FLAG_MOD_MASK() to make it more obvious what is going on.

This will allow us to use some of the other flags bits for internal
markers on elements

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: support LDB_CONTROL_RODC_DCPROMO_OID for nTDSDSA add

this control disables the system only check for nTDSDSA add operations

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: fixed test for LDB_CONTROL_RODC_DCPROMO_OID

the ldb_msg_add_fmt() call returns LDB_SUCCESS on success

s4-ldapserver: support controls on ldap add and rename

we need to pass the controls down to the add and rename ldb operations

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: added support for LDB_CONTROL_RODC_DCPROMO_OID

this control adds a unique msDS-SecondaryKrbTgtNumber attribute to a
user object.

There is some 'interesting' interaction with the rangeLower and
rangeUpper attributes and this add. We don't implementat
rangeLower/rangeUpper yet, but when we do we'll need an override for
this control (or be careful about module ordering).

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-ldap: use common functions for ldap flag controls encode/decode

many controls are simple present/not-present flags, and don't need
their own parsers

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3-dcerpc: try to fix the non gssapi build.

Guenther

s3-dcerpc: fix c++ build warning.

Guenther

s3-dcerpc: fix uninitialized variable in cli_get_session_key().

Simo, please check.

Guenther

s3-util: remove unused variable.

Guenther

s3-ads: Remove unused function and file

s3:winbindd: don't ignore 'result' in wb_dsgetdcname_done()

Ignoring it could cause a segfault in winbindd_getdcname_recv()

metze

s3: Remove smbd_server_fd() from write_data()

This completely removes the DEBUG(0, ..) error message from write_data(). I've
gone through all callers of write_data() and made sure that they have their own
equivalent error message printing.

s3-dcerpc: Use common send functions for ntlmssp too

Remove unused function.

s3-dcerpc: properly implement gse/spnego_get_session_key

s3-dcerpc: Check data and return appropriate error

s3-dcerpc: Remove unused function

s3-dcerpc: make a few local functions as static

Change debug statements to use __location__

s3-dcerpc: Pull packet in the caller, before validation

Add my (c)

s3-samr: Fixed some build warnings.

s3: Fix a ton of type-punned warnings

build fix

s4-ldb: test the 'displayName=a,b' bug

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3-provision: cope with the policy directory already existing

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4-ldb: fixed the ldb 'displayName=a,b' indexing bug

the problem was the inconsistency between the key form of DNs between
the itdb used for indexing and the on disk form

Thanks to Matthieu Patou for finding this bug!

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4-ldb: add some comments explaining the ltdb_index_idxptr() function

this function copes with alignment sensitive CPUs

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3: Remove smbd_server_fd() from smbd_process

s3: Remove smbd_server_fd() from smbd_echo_loop

s3: Remove smbd_server_fd() from smbd_echo_reader

s3: Remove smbd_server_fd() from smbd_echo_reply

s3: Remove smbd_server_fd() from keepalive_fn

s3: Remove smbd_server_fd() from smbd_server_connection_handler

s3: Remove smbd_server_fd() from smbd_server_connection_read_handler

s3: Remove smbd_server_fd() from chain_reply

s3: Remove smbd_server_fd() from construct_reply

s3: Remove smbd_server_fd() from switch_message

s3: Remove smbd_server_fd() from smbd_server_connection_loop_once

s3: Remove smbd_server_fd() from receive_smb_raw_talloc_partial_read

s3: Remove smbd_server_fd() from make_connection

s3: Remove smbd_server_fd() from share_sanity_checks

s3: Remove smbd_server_fd() from setup_new_vc_session

s3: Remove smbd_server_fd() from make_connection_snum

s3: Remove smbd_server_fd() from reply_echo

s3: Remove smbd_server_fd() from reply_writebraw

s3: Remove smbd_server_fd() from send_file_readX

s3: Remove smbd_server_fd() from send_file_readbraw

s3: Remove smbd_server_fd() from reply_readbraw_error

s3: Remove smbd_server_fd() from sendfile_short_send

s3: Remove smbd_server_fd() from fake_sendfile

s3: Remove smbd_server_fd from netbios_session_retarget

s3: Remove smbd_server_fd from vfs_pwrite_data

s3: Remove smbd_server_fd from vfs_write_data

s3: Remove smbd_server_fd from send_trans2_replies

s3: Remove smbd_server_fd from smbd_initialize_smb2

s3: Remove smbd_server_fd from reply_special

s3: Remove smbd_server_fd from pipe_write_done

s3: Remove smbd_server_fd from send_break_message_smb1

s3: Remove smbd_server_fd from api_dcerpc_cmd_read/write_done

s3: Remove smbd_server_fd from send_trans_reply

s3: Remove smbd_server_fd from send_nt_replies

s3: Remove smbd_server_fd from blocking_lock_reply_error

s3: Remove smbd_server_fd from generic_blocking_lock_error

s3: Remove smbd_server_fd from handle_aio_read/write_complete

s3: Remove smbd_server_fd from schedule_aio_write_and_X

s3: Add "sock" to smbd_server_connection

s3-waf: Added missing client option to pidl list for wbint.

s3: Simplify the logic of check_access by an early return

s3: Lift smbd_server_fd() from read_target_host

s3-waf: Try to fix the idl build.

s3-waf: Create a variable for LIBNDR_NTPRINTING_SRC.

waf: Generate the ntprinting ndr functions.

s3-waf: Fixed the rpc_client build.

Fix a typo

s3-waf: Fixed the build.

s3-printing: fix BUG 7280 - auto printers not loading with registry
config

s4:samdb_set_password_sid - fix comment

Add more possible result NTSTATUS codes

s3-selftest: fix make oldtest (testparm_s3 tests use $LOCAL_PATH).

Guenther

s3:winbindd: remove rpc_pipe_client references from winbind_dual_ndr code

metze

s3:winbindd: use dcerpc_wbint_* functions instead of rpccli_wbint_*

metze

s3:winbindd: add binding_handle to struct winbindd_child

metze

s3:include: remove unused dispatch* fn pointers from rpc_pipe_client

metze

s3:winbindd: remove unused wb_ndr_dispatch* functions

metze

s3:rpc_server: remove unused rpc_pipe_internal_dispatch()

metze

s3:rpc_client: remove unused cli_do_rpc_ndr* functions

metze

s3:rpc_client: remove unused rpc_pipe_open_local()

metze

s3-printing: Lift the use of smbd_server_fd from job_submit.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-param: also remove lp_update_encrypted from loadparm.

Andreas, please check.

Guenther

s3: Fix some type-punned warnings

s3-smbtorture: fix printf statement in ioctl test.

Guenther

s3: Remove an unused struct definition

s3: Remove get_client_fd()

s3-auth: Remove docs about obsolete 'update encrypted' option.