Finish removal of iconv_convenience in public API's.

smbconf: only include smbconf headers where needed.

Guenther

s4:ntvfs Prepare for a possible future sharing of notify.idl

I would love for notify.idl to be shared between Samba4 and Samba3
some day, and this seems to be the point at which the structure is
initialised.

Andrew Bartlett

s4:winbindd Record the privilaged pipe dir

This may help us return an accurate priv pipe dir later on.

Andrew Bartlett

s4:credentials Add in tracking of the password last set time

We perhaps need a more general API here, but for now extend the
credentials API to return the password last changed time that the
s3compat layer will need.

Andrew Bartlett

s4:provision Remove unused 'account_name' parameter

The python glue code didn't even de-reference this element in the
structure.

Andrew Bartlett

s4:auth Make it clear to the callers the talloc lifetime.

In other times, we might have used talloc_reference here, but this
isn't used as much these days.

Andrew Bartlett

Plumb in krb5 to the SMB2 sessionsetup code. First cut of this code.

Jeremy.

Fix the build of bin/smbtorture in source3. Guenther please check !

Jeremy.

selftest: Cope with empty testsuite results in more places.

selftest: Cope with testsuites without any output whatsoever (probably an error though).

pynet: Remove unused credentials argument.

s3-registry: only include registry headers when really needed.

Guenther

s3-tldap: only include tldap when actually needed.

Guenther

s3-includes: remove completely unused util_getent.h header.

Guenther

s3-crypto: only include crypto headers when crypto is done.

Guenther

s3-samr: move samr helper prototypes outside of proto.h

Guenther

s3-services: move services.h to where it is actually used.

Guenther

security: merge builtin rid tables.

Guenther

s3-rpc_misc: clean out include/rpc_misc.h.

Well known rids don't really belong into an rpc header, just use the ones
defined in security.idl.

Guenther

Refactor the sessionsetup SMB2 code to make it easy to add
krb5. Fix a memory leak in returning security blobs.

Jeremy

s3-libgpo: move group policy protos to where they belong.

Guenther

s3-includes: remove some unused defines.

Guenther

s3-kerberos: temporary fix for ipv6 in print_kdc_line().

Currently no krb5 lib supports "kdc = ipv6 address" at all, so for now just fill
in just the kdc_name if we have it and let the krb5 lib figure out the
appropriate ipv6 address

ipv6 gurus, please check.

Guenther

s3-kerberos: pass down kdc_name to create_local_private_krb5_conf_for_domain().

Guenther

s3-winbind: make the getpeername() checks in cm_prepare_connection IPv6 aware.

Note that this failure was hard to track, as winbind did only log a super helpful
"cm_prepare_connection: Success" debug message.

IPv6 gurus, please check

Successfully tested in two independent IPv6 networks now.

Guenther

s4-rodc: Set am_rodc flag during provision

s4-rodc: Cache am_rodc flag

s3:winbind:idmap_tdb: don't check ranges when an invalid entry was found.

There is no point in checking the ranges this if the record found had an
invalid/unknown type: the mapping is not filled in. If it were initialized
to some defaults before, the check just might replace the status
NT_STATUS_INTERNAL_DB_ERROR with a NT_STATUS_NONE_MAPPED, which is not
as precise.

wbinfo: Add better libwbclient error reporting

added documentation for the -I flag

added support for a -I flag

Consolidate all set SEC_DESC into single procedure set_secdesc

s3-selftest: Allow overriding the subunit formatter.

(e.g. "make selftest SUBUNIT_FORMATTER=cat")

s4:repl_meta_data LDB module - fix counter types

s4:net domainlevel tool - fix up the error handling as Jelmer suggested

Sorry, I've copied this from the "ldap.py" test and thought it would work.

s4:dsdb_cache LDB module - fix a typo

s4:samldb LDB module - remove unused variables

s4:gensec expose gensec_set_target_principal for use outside GENSEC

This allows for the rare case where the caller knows the target
principal.  The check for lp_client_use_spnego_principal() is moved to
the spengo code to make this work.

Andrew Bartlett

s4:winbindd Rework some winbind structures to make s3compat easier

By making the winbindd_request and winbindd_response structures
pointers, we can more easily integrate with the winbindd from
source3/winbindd

Andrew Bartlett

s4:process_model Fix process_standard and process_onefork not to use
multiple event contexts

It is NEVER valid to free an event context that anybody else may have
a reference to, and never normally valid to have two 'live' at once.
We must instead call tevent_re_initialise() to wipe clean an existing
pointer.

Andrew Bartlett

s4:process_modals Add another process modal - 'onefork'

This will fork off exactly one child to handle some task, ensuring
that if it dies or changes global state, that this does not change
everything.

Andrew Bartlett

s4:credentials Allow setting of an empty Kerberos CCACHE

This allows us to tell the credentials code where we want the
credentials put.

Andrew Bartlett

s4:ntvfs Prepare for a possible future sharing of notify.idl

I would love for notify.idl to be shared between Samba4 and Samba3
some day, and this seems to be the point at which the structure is
initialised.

Andrew Bartlett

waf: Make waf handle IDL files from Samba3

For s3compat, we need to handle IDL files not in the current directory
(so the incoming file names have a directory prefix - so we must use
os.path.basename()).

We also need to be able to disable the addition of some IDL files into
the tables.c/tables.h - some of the Samba3 IDL files are in conflict
with Samba4.

Andrew Bartlett

s3compat: use right variable for STATEDIR

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dynconfig: make dynconfig more compatible with s3

Revert "s4: remove unused references to swat"

This reverts most of commit 1765732f82719a4bc925f21ef4999bd19a8d1f6c.

The s3compat build needs the SWAT location to be compatible with
Samba3.

Revert "wafsamba: use -D_XOPEN_SOURCE=700 for the build"

This reverts commit 3408c942ab09387c399dad03e22233e33fe1e2fc.

This seems to cause more problems than it tries to solve.

And Mac OS 10.4 doesn't need it anymore
(after commit bd6d76d77621c1dc92262c48204b65455a214b62).

metze

s4-libndr: fix ndr_pull_string_array() for non utf16 arrays in s4 as well.

Guenther

s3-printing: explicitly include "printing/pcap.h" as there is /usr/include/pcap.h.

Thanks metze for pointing this out. Simo, please check.

Guenther

lib/util: fix waf configure tests for xattr functions on Mac OS 10.

metze

Make pcap headers private

Signed-off-by: Günther Deschner <gd@samba.org>

Move standard printcap parsing to print_standard.c

Signed-off-by: Günther Deschner <gd@samba.org>

ntprinting: add ntprinting.idl.

This generates convenient unmarshalling routines for pulling out spoolss related
information out of ntprinters.tdb, ntforms.tdb and ntdrivers.tdb.

Guenther

wafsamba: use -D_XOPEN_SOURCE=700 for the build

Some systems set this automaticly via -D_GNU_SOURCE=1,
but on others we need to set it ourself (e.g. Mac OS 10.4)

metze

s3-libsmb: fix typo in remote_password_change().

Guenther

s3-libndr: make sure ndr_pull_string_array() only inspects string termination flags.

Otherwise the NOTERM case is not reachable for ascii strings (only utf16).

With this patch we now can have:
[flag(STR_ASCII|STR_NOTERM|NDR_REMAINING)] string_array array_name;

Guenther

s4:heimdal_build: move #undef __APPLE__ to the end of roken.h

Some system includes need __APPLE__ defined.

metze

Now we behave as Windows does, remove a Samba3 specific test return.

Jeremy.

Fix bug 7399 - SMB2: QUERY_DIRECTORY is returning invalid values.

The end_data argument to smbd_dirptr_lanman2_entry() must include
the safety margin, as internally it's actually used to allow detection
of string name pushes that were truncated. Ensure space_remaining can
never go negative due to padding.

Jeremy.

s4:domainlevel - handle exceptions more precisely

LDB_ERR_UNWILLING_TO_PERFORM should be the right error code when the
"msDS-Behavior-Version" was already raised by the first change as it is on
Windows Server.

When s4 itself does implement this trigger then we don't need to do the
second write operation anymore (they're kept in sync).

Be more forgiving on client oplock break failure (as Windows does). Remove a global.

Jeremy.

Treat an open of stream ::$DATA as an open of the base file.
This fixes a class of SMB_ASSERT failures when doing stream tests.

Jeremy.

s3:build: build smbtorture4 when the merged build is selected

metze

buildtools/wafsamba: fix build group ordering

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4: Do not display by default the message Failed to send DsReplicaSync is other host is just unreachable

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:dsdb: fix samdb_result_logon_hours() and don't hardcode units_per_week

metze

ldb:ldb_msg.c - use result constant

s4:domainlevel.py - update the script to handle both domain level occourrences on s4

The second "modify" is located under a try-catch block to ignore the change
failure against Windows Server (there only the first change is required).

s4:domain functional level - it is also specified in the domain object under partitions

Discovered by the "ldapcmp" tool

s4:provision_configuration.ldif - add more extended rights objects

s4:provision_users.ldif - fix up and reorder the well-known security principals

s4:provision_configuration.ldif - add more Windows 2008 forest operations

s4:provision_configuration.ldif - the revision level of "Windows2003Update" should obviously be 10

Compared against my Windows Server 2008 and Zahari's output.

s4:provision_configuration.ldif - "CN=94fdebc6-8eeb-4640-80de-ec52b9ca17fa" operation is of version 3

s4:provision*.ldif - always set the "msDS-NcType" attribute correctly

s4:provision_configuration.ldif - set the right schedule on the default site in the NTDS site settings

s4:provision_configuration.ldif - The "NTDS Quotas" object is system-critical

s4:provision_configuration.ldif - "sites" object

- The default site doesn't contain a licensing object
- Adequate two other values (a "showInAdvancedViewOnly" and a "systemFlags" one)

s4:provision.ldif - add IP security objects as they exist on Windows Server

s4:provision.ldif - add more Windows 2008 domain operations

s4:provision_users.ldif - On Windows Server >= 2008 security principal S-1-5-20 doesn't exist anymore

s4:provision.ldif - "passwordSettingsContainer" add "showInAdvancedViewOnly"

s4:provision.ldif - fix up "NTDS Quotas" "systemFlags"

s4:provision_users.ldif - fix up Administrator's "userAccountControl"

s4:provision_basedn_modify.ldif - fix up "maxPwdAge"

s4:provision_users.ldif - Fix typos in user/group objects

s3:winbindd Provide a winbindd_register_handlers() helper function for s3compat

This function provides a useful entry point for s3compat to set things
up in winbindd.

Andrew Bartlett

s3:winbindd Split helper functions to allow s3compat to call them

This provides a more useful entry point for s3compat.

Andrew Bartlett

s3:Winbindd Move winbindd_event_context to a different file

This allows this function to be easily replaced in s3compat

Andrew Bartlett

s3:winbindd Rename 'children' to 'winbindd_children' and make static

s3:libsmb/namecache Remove namecache_enable()

No caller honours the return value, and this call only prints a
DEBUG().  Removing this reduces the number of initialisation
boilerplate calls s3compat has to make.

Andrew Bartlett

s3:smbd Remove calls to namecache_enable()

This only prints a DEBUG()

Andrew Bartlett

s3:winbindd Remove call to namecache_enable().

This call only prints a DEBUG()

Andrew Bartlett

s3:auth Make get_ntlm_challenge more like Samba4

This helps with the upcoming NTLMSSP merge, and allows errors to be returned.

Andrew Bartlett

Pass more SMB2 oplock tests. Only oplock stream tests left to fix.

Jeremy.

Choose between local tevent_status.h header file and installed one

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Install util/tevent_* public headers. Required by OpenChange for compiling IDL

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:librpc: remove explicit ../librpc/gen_ndr/ndr_drsblobs.o from python_drsblobs

It already comes via RPC_NDR_DRSBLOBS.

metze