r711: don't hide attributes inside the special ldb_tdb records (so the fact
that a attribute is hidden is not itself hidden!)

r708: Clean up copyright headers, to reflect code that has come and gone
over time.

Andrew Bartlett

r707: Chainsaw work - SAM_ACCOUNT can die, along with passdb

Andrew Bartlett

r703: only use $PERL -W when --enable-debug

metz

r702: fix krb5 linking

metze

r701: change debug messages a bit

metze

r700: fix SMB_LIBRARY() to disable the lib by default

metze

r697: make use of SMB_EXT_LIB for LDAP and KRB5

metze

r696: fix formating

add pkg-config --libs-only-L to linker flags

metze

r695: don't add libs andlinkerflags to STATIC_LIBRARY

metze

r693: Make static

r692: Add libwinregistry

r691: add
--
make binary_smbd
make library_libldb
make module_ntvfs_simple
--
style make rules which depend on make basics, so make idl proto is called by them

metze

r690: - ignore source/tags

- add support for shared libraries

- enable libldb shared lib when --enable-experimental

metze

r688: add --enable-experimental

use Data::Dumper for config.smb_build.dump
when --enable-debug

metze

r687: add newline at eof

metze

r686: - Add SMB_EXT_LIB_FROM_PKGCONFIG()
- Build gregedit and registry_gconf again if the required libs are found (gconf and gtk)

r685: The SAM is dead!  Long live the new SAM!  ;-)

This commit kills passdb, which was only hosting the auth subsystem.

With the work tridge has done on Samba4's SAM backend, this can (and
now is) all hosted on ldb.  The auth_sam.c file now references this
backend.

You will need to assign your users passwords in ldb - adding a new line:

unicodePwd: myPass

to a record, using ldbedit, should be sufficient.  Naturally, this
assumes you have had your personal SAMR provisioning tutorial from
tridge.  Everybody else can still use the anonymous logins.

Andrew Bartlett

r684: Note the fact that NTLMv2 provides a weath of futher testcases...

Andrew Bartlett

r683: Remove the trailing ; from this macro, so it can be used in an 'if' expression.

r682: Typo fixes

r681: don't init r.out.result.v

metze

r680: fail directly when we notice that perl is not there
(we fail anyway)

metze

r679: fix make install

metze

r678: use ./config.smb_build.pl instead of config.smb_build.pl

metze

r677: fix: '$' -> '\$'

metze

r674: use the same -I flags as before

metze

r673: disable registry_gconf for now

metze

r672: disable gregedit for now

metze

r671: fix make ./include/proto.h

metze

r670: add make everything

metze

r669: display the version on top of configure

this will help in the build farm

metze

r668: fix the build

metze

r667: remove Data::Dumper dependecy

metze

r666: readd 'make etags' and 'make ctags'

metze

r665: merge over the new build system from my tmp branch
to the main SAMBA_4_0 tree.

NOTE: that it's not completely ready, but it's functional:-)

metze

r655: Fix if() logic

r649: return unknown interface when the client not yet
binds succesful to an interface

metze

r644: add SPNEGO auth type

metze

r641: readd 'use dump;'

metze

r638: remove unused dependency to Data::Dumper and dump
(fix some  build farm hosts)

metze

r627: remove the precompiled header when we call make clean or make proto

metze

r626: make the code a bit more readable

metze

r625:  - handle passwords longer than length 14 (thanks to abartlet for pointing out the bug)

 - delete unicodePwd if not storing a plaintext password

r624: all templates should be in class Template

r623: setUserInfo level 24 (password set) now works in the SAMR server. This includes all
of the password complexity, password history and other password restrictions.

r622: removed some unused functions to make smbd compile again after
andrew's recent chainsaw job :)

r620: Remove more ununsed code.

Andrew Bartlett

r619: Remove more code that is no longer called.

Andrew Bartlett

r617: Sync some minor updates with repository:

  - start handing idl string types
  - comments
  - generate field types
  - code to select field types and bases

r615: Implement samr_OpenGroup, samr_QueryGroupInfo, samr_SetGroupInfo,
samr_DeleteDomainGroup.

I've added the hidden attribute numMembers that must be maintained by
Add/DelGroupMember for the GroupInfoAll query.

Volker

r614: Clean out the POSIX assumptions from the Samba4 auth subsystem.

This removes the code that tried to lookup posix groups, as well as
the code that was tied to the SAM_ACCOUNT.

This should make auth_ldb much easier to write :-)

Andrew Bartlett

r613: Fix the RPC-SAMR torture test, for my session_key changes.

Andrew Bartlett

r612: fixed a timezone call typo noticed by abartlet

r611: Fix breakage from my last commit:

Now that all session keys are DATA_BLOBs, fix the callers.

This assumes some things about the behaviour of certain crypto
algorithms, without the ability to test it on session keys != 16 bytes
in length.  We will just need to retest when we get the KRB5 support
in (DES keys are 8 bytes).

Andrew Bartlett

r610:  - Merge the Samba3 'ntlm_auth --diagnostics' testsuite to Samba4.
  - This required using NETLOGON_NEG_AUTH2_FLAGS for the
    SetupCredentials2 negotiation flags, which is what Samba3 does,
    because otherwise the server uses different crypto.
  - This tests the returned session keys, which we decrypt.

 - Update the Samba4 notion of a 'session key' to be a DATA_BLOB in
   most places.

 - Fix session key code to return NT_STATUS_NO_SESSION_KEY if none is
   available.

 - Remove a useless argument to SMBsesskeygen_ntv1

 - move netr_CredentialState from the .idl to the new credentials.h

Andrew Bartlett

r609: allow ldbedit to take a list of attributes to edit, just like
ldbsearch. This allows you to edit the description of all users using
something like:

  ldbedit 'objectclass=user' description

and not get overwhelmed with fields. It also allows you to edit HIDDEN attributes
by specifying them explicitly

r608: - a couple of very minor fixes to the CreateGroup code

- added samr_GetUserPwInfo() samr server call

r607: When our code is looking for an 'empty' data blob
some of it tests the .length, other code checks the
.data.

Ensure that we always NULL the .data, so that talloc-based
blobs behave just like their direct malloc equivalents.

Andrew Bartlett

r606: added a HIDDEN attribute on fields in ldb (in @ATTRIBUTES). This allows you to mark
an attribute as only appearing in searches that explicitly name it. It will be used
for attributes like nTSecurityDescriptor

r605: Implement CreateDomainGroup, essentially cut&paste from CreateUser2.

Volker

r604: Better dumping of in,out,ref properties.

r602: Autogenerated packet-dcerpc-samr.c now compiles!

r601: added the server code for all the samr_SetUserInfo and samr_QueryUserInfo levels except for the password
set levels.

This means that a large part of the RPC-SAMR torture test now runs correctly against Samba4

r600: Get rid of trailing whitespace which freaks out emacs' fontification.

r597: Start generating parser code - only supports uint16, uint32 and policy
handle types.

r596: log all ldb searches at level 4 in samdb

r595: nicer handling on max_size multiplier

r594:  - make sure all users in the domain have the same base sid!

 - added proper ldap time construction to provisioning

r593: add a constant for the records size multiplier for max_size in samr_EnumDomainUsers

r591: don't need to init non-ref out ptrs (thanks to abartlet for spotting this)

r589: Fix IDL dump module so --dump and --diff options to pidl.pl work
again.  Still a few problems left though.

r587: added server code for samr_EnumDomainUsers, and started adding
samr_SetUserInfo and samr_QueryUserInfo

r586: removed --clientfns from build_idl.sh (tim removed that code from pidl)

r583: fixed two bugs in the handling of index entry deletion

r582: added the LMSessKey in SamInfo and SamInfo2, thanks to work by abartlet

added test code for SamLogon validation level 2 and 3, so we test both
SamInfo and SamInfo2

r578: initial server side implementation of samr_CreateUser(),
samr_CreateUser2(), samr_LookupNames(), samr_OpenUser(),
and samr_DeleteUser()

this uses a user template in the SAM db, of objectclass "userTemplate"
and dn CN=TemplateUser,CN=Templates,$BASEDN. Using a template allows
an admin to add any default user attributes that they might want to
the user template and all new users will receive those attributes.

r577: extended the LookupNames test to check for correct handling of unmapped names

r576: added a ldap_timestring() function (needed for fields like whenChanged in SAM db)

r575: moved the SID_NAME_USE enum into samr.idl

r574:  - another attempt at const cleanliness in ldb

 - fixed a problem with searching for values containing an '=' sign

 - fixed the semantics of attempting an attribute deletion on an attribute that doesn't exist.

 - added some more ldb_msg_*() utilities

r550: Remove clientfns.pm module - it was a bad idea.

Start to resurrect eparser.pm for auto-generating ethereal dissectors
for rpc.

r549: added support for DOS error codes in NTSTATUS returns. This uses a
range of NTSTATUS codes that are normally invalid to prevent conflicts
with real error codes.

use the new DOS facility to fix the ERRbaduid return that volker found

r514: added a context pointer to the samdb interface, as suggested by
metze. Also added a reference count so that a client can close the
connection handle and still used a derived domain handle.

r513: added a generic ldb debug system to allow the Samba debug functions to
be cleanly interfaced to ldb

r511: fix some const handling

r510: converted the samdb code to give ldb a talloc context rather than letting ldb use malloc

r509: fixed a memory handling bug that affects ldb with memory pools that
change with each request

r508: fixed a place where we used free() on memory from a talloc(). The new
talloc code catches errors like this.

r507: the new ldb code will use talloc_free() a lot, so I have made
talloc_free() O(1) in preparation. This also halves the number of
malloc() calls and increases our internal consistency checking,
without breaking valgrind testing.

r506: got rid of unused function secrets_get_trusted_domains()

r504: fixed a bad call to list_union()

r503: we don't need to include ldb_parse.h any more

r502: modified ldb to allow the use of an external pool memory
allocator. The way to use this is to call ldb_set_alloc() with a
function pointer to whatever memory allocator you like. It includes a
context pointer to allow for pool based allocators.

r491: regtree and gregedit also depend on LIBCMDLINE (popt stuff)

metze

r490: - expanded the test suite to test modify and delete operations

- made yet another attempt to make ldb const clean.

- "make test" now runs both the tdb and ldap backend tests, and run the ldbtest utility
  with and without indexing

- added prototypes in ldb.h for ldb_msg_*() public functions

r476: i forgot the argument to get_time_zone()

r469: considerably improved the ChangePasswordUser3() IDL thanks to an idea from abartlet

r468: fixed timegm() on broken systems

r467: hopefully get the buildfarm compiling fine now...

metze