Sync up the VFS changes from 2.2.x.
Jeremy.

Merge in JohnR's page count fixes.
Jeremy.

Sync up vfs changes from 2.2.x.
Jeremy.

ops forgot this :-)

more verbose checking in talloc and util_pw
fixed tdbsam memory corruption (and segfault)
reducing calls to pdb_uid_to_user_rid and countrary to 0 to move to a non alghoritmic rid allocation with some passdb modules.

Start to switch away from the alghorithmic uid->rid mapping model

Allow us to see the difference between these two errors.  (We need to chase
down some bugs with it...).

Andrew Bartlett

preparing for release of 3.0-alpha17

Fix ability to compile with CUPS support.

Added dos_errstr() function.  Not all errors in list yet.

Renamed get_nt_error_msg() to nt_errstr().

Fix build for non-ads case

Don't use // even temporarily, lest ye forget it and check it in...

Change new style join function name for clarity in net_rpc.c

Change net rpc join several ways: \n\t1) expose \n\t2) eliminate oldstyle subcommand \n\t3) try oldstyle first, then more secure method\n to allow for autodetect between ads and rpc on net join

Expose net_ads_join to allow for auto-transport-detection for net join

Add autodetect for net join, as well as some more help updates

Some help cleanups.  Formatting and consistency issues.  Line up text nicely, and make 'net help rap user' the same as 'net rap user help'...stuff like that

if our lock spin code fails then return the first error code, not the
last one. This is what caused the lock1 and lock2 tests to fail.

the SEC_DOMAIN tests also apply to SEC_ADS

nicer output from "net rpc user add"

enable locking on the winbindd cache tdb so it can be backed up and
manipulated externally

added a -h usage option to winbindd

this tdb was being opened without locking, which is unsafe for shared
databases

lower the debug level of failing to map a file

syncing up printing code with SAMBA_2_2 (already done some merges
in the reverse).

  * add in new printer change notify code from SAMBA_2_2

  * add in se_map_standard() from 2.2 in _spoolss_open_printer_ex()

  * sync up the _print_queue_struct in smb.h (why did someone change the
    user/file names in fs_user/fs_file (or vice-versa) ? )

  * sync up some cli_spoolss_XXX functions

Actually include some *information* in the mangle debug messages.

In particular this shows the filename, prefix and counters involved.

The unicode -> unix converion only occours for the error case.

Andrew Bartlett

Add paged search requests to net ads user and net ads group commands, allowing more than 1000 (or whatever the query limit is on the server) objects to be returned.  Printers will come next.

This adds the Paged Result Control to ads searching.  The new function, ads_do_paged_search, is the same as ads_do_search, but it also contains a count of records returned in this page, and a cookie for resuming, to be passed back.  The cookie must start off NULL, and when it returns as NULL, the search is done.

Remove studly  gaps from prs_werror() calls so the same debug text is
logged.  This makes it much easier to use grep on log files when searching
for errors.

Now we have reliable signals take SIGTERM inband.
Jeremy.

getpid() -> sys_getpid()

Backed out enumprinters stuff - leave it for another day.

Use sys_usleep not usleep.
Jeremy.

Get the current directory after becoming root.
Jeremy.

Fixed bodgy printf arguments in debug statment.

Who would have guessed it - we now use floating point maths in Samba.

Ensure we attempt to lock at least once. Only sleep if time param set.
Jeremy.

include/smb_macros.h: Don't round up an allocation if the size is zero.
"One of these locks is not like the others... One of these locks is not
quite the same" :-). When is a zero timeout lock not zero ? When it's
being processed by Windows 2000 of course.. This code change, ugly though
it is - completely fixes the foxpro/access multi-user file system database
problems that people have been having. I used a *wonderful* test program
donated by "Gerald Drouillard" <gerald@drouillard.ca> which allowed me
to completely reproduce this problem, and to finally determine the correct
fix. This also explains why Windows 2000 is *so slow* when responding to
the smbtorture lock tests. I *love* it when all these things come together
and finally make sense :-).
Jeremy.

detect SIZELIMIT_EXCEEDED in ldap queries and truncate

the problem is, how the heck do we properly handle these? Jerry?

It seems that the Win2000 ADS server only returns a max of 1000 records!

Ensure we never use "" as a domain name (Win9X apparently does this for 'net use' duirng login).

Picked up from a post to a TNG list by Volker.

Andrew Bartlett

Add "Creator Group" - was in 2.2.x and I'm syncing up the two.
Jeremy.

Fix typo in copyright

I don't need my name on this twice :-)

Move the directory creation process outside the 'installbin.sh' script, and
into its own.  The 'installdirs' makefile entry didn't do anything on my laptop,
so it has been replaced with the section from installbin.sh.

This also fixes the bug that we ignored the setting of $(PRIVATEDIR) when
making the directories.

Finally, link pam_winbind with .po objects only, not a mix of .o and .po
(as per Don Mccall's request).

Andrew Bartlett

Remove a stub function I forgot to fill in.
Jeremy.

if we know that the SID is local then don't try via winbindd

fixed mapping of SIDs for local users

fixed 2 reconnection bugs in the ADS backend support

Sorry, forgot to commit this last night.

get the test for disconnection the right way around!

Yet another build fix for popt.  I gotta get me one of these picky systems...

Missing comma from systems that have ACLs.

Aack.  Don't change too much. vfs.c still won't build, but this should fix some other build stuff I screwed up.

Update samba.pam from 2.2.4pre branch.
Fixups for incorrect man page location by installman.sh
- Note: FHS standard for man pages if /usr/share/man/XX
where XX is the language mneumonic

Fix up location of libsmbclient.so so it always goes to /usr/lib.

It builds the RPMS, now for the testing...

Cleaning things up for test deployment.

Added wins entry.

Hack, hack, where is my sledge hammer?

Removed unused var.
Jeremy.

Ensure, if we're a PDC or BDC, that the SID stored for the domain name
and the machine name are identical.
Jeremy.

Still hacking at it.

Merge ... enumprinters vs getprinter naming patch from 2.2

Added POSIX ACL layer into the vfs.
Jeremy.

Added tdbbackup.

Removed bogus calles to D() debugging function.  Perhaps these should
be replaced by DEBUG() calls?

always make winbindd try for the PDC first before trying for a BDC

this prevents propogation delays in the SAM between the PDC and BDCs

Implemented default ACL patch (set inherit acls = true on a per share basis).
Based on code donated by Olaf Fr±czyk <olaf@cbk.poznan.pl>. Further commit
will change to sending via vfs interface.
Jeremy.

Another program converted to popt...smbstatus this time.

More temp. changes. - Bear with me, this will soon be resolved.

Transient change - not final - don;t want to lose this between systems and testers.
NOTE: This is not useable for now.

only try an ordinary file in lock6

put in the ADS DNS hack, but commented out

expanded the lock6 test a bit to try lsarpc as well
this allows us to check that we refuse locking on pipes

added a LOCK6 test for weird lockingX lock type bits

warning! this test reboots w2k or wxp

make sure we give an error for unknown lockingX locktype bits

added cli_locktype() for testing different lockingX lock types

a bit more portability for tdbbackup

failed timed locks always give LOCK_CONFLICT not LOCK_NOT_GRANTED

added -E and -Z options, and allow for the 2 servers to have different
usernames/passwords

this attempts to handle the rather bizarre lock cache semantics in
w2k. It isn't entirely accurate, but its close

better handling of a zero timeout in cli_lock

Update to build 3.0.0 alphas

Initscript from 2.2.4 tree.

make tdbbackup more portable

forgotten file, oops

preparing for release of 3.0-alpha16

Fix typo.

yipee! Finally put in the patch from Alexey Kotovich
<a.kotovich@sam-solutions.net> that adds the security decsriptor code
for ADS workstation accounts

thanks for your patience Cat, and thanks to Andrew Bartlett for
extensive reviews and suggestions about this code.

try to use our workstation account password for ADS leave

add a note about the meaning of global_sam_sid

remove an unused variable

prevent bogus compiler complaints about comments in comments

return the correct SID and domain name for the samr enum_domain and
lookup_domain calls. We were incorrectly returning the PDCs domain
nameand SID when we are a domain member. We should only do that when
we are the DC

rewrote the machine sid storage code to store the SID in secrets.tdb
rather than MACHINE.SID. We try to load MACHINE.SID only if we can't
fetch the SID from secrets.tdb

This also fixes the value of global_sam_sid for the DC/non-DC case

make sure we use consistent keys in secrets.tdb by uppercasing domain
names

removed bogus prepend_domain() call which was screwing up getpwuid()
with the new default domain code

a more informitive debug message when a SID can't be validated

prevent a segv when a trusted domain is unavailable at startup

better detection of dead ADS connections, so we have some chance of
reconnecting