r5228: Fix typo, mention officially supported samba3/SLES8 packages on ftp.sernet.de.

Volker

r5227: removed SuSE spec file @ Lars' request and updated read to point to package download areas

r5225: fix mem leak and debug message

metze

r5207: patches from Jay Fenlason @ RedHat (scooped from their Fedora packages)

r5205: more fixups for BUG 2291

r5203: additional changes for BUG 2291 to restrict who can join a BDC and add domain trusts

r5192: missed one packaging fix for BUG 2299

r5191: BUG 2299: better logrotate configuration from Levente Farkas <lfarkas@lfarkas.org>

r5183: Ensure we correctly set the per-connection "case_sensitive" setting.
Rename dptrs_open to the more correct dirhandles_open.
Remove old #if 1.
Jeremy.

r5180: Call the "add machine script" to create all kinds of trust accounts
(this restores old behaviour). Fixes #2291.

Guenther

r5179: Add -P (password-menu-only) option to swat.  Admins can allow users
to use swat to change their password without allowing them to see
the "View" and "Status" buttons.

deryck

r5176: Warn the user that print command is ignored when using cups libraries

r5174: ensure that we consistently use the current_user_info.smb_name vs. smb_name when parsing smb.conf and reloading config files

r5166: From James Peach - remove minor C99-isms.
Jeremy.

r5165: BUG 2295: always use get_local_machine_name() rather than digging in the gloval variable 'local_machine'

r5163: Fix bugzilla 2062:
turn off broadcast for all 390 NICs.

r5162: BUG 2264: remove shutdown and abortshurn commands from rpcclient since they are stable in 'net rpc' (to avoid fixing portability bugs)

r5160: First cut at refactoring of directory code to handle non-wildcard
directory match more efficiently. Passes RAW-SEARCH under valgrind but needs more
testing (which I'll do later today :-).
Jeremy.

r5159: BUG 2262: add support to detect *freebsd6* (same as *freebsd5* currently)

r5158: BUG 2263: patch from Timur Bakeyev <timur@com.bat.ru> to guard base64_encode_data_blob() against empty blobs

r5157: BUG 2266: conditionally include rpc/nettype.h to work around missing header onf FreeBSD4

r5154: Tidy up interface a little.
Jeremy.

r5152: Restructure the directory handling code, stop using void * pointers
that just allow the wrong pointer to be assigned :-) and make the
interface more consistent. Fix the FreeBSD directory problem. Last
thing to do is to add the "singleton" directory concept from James
Peach's code.
Jeremy.

r5150: consolidate the samr_make.*obj_sd() functions to share code

r5140: (a) fix problem with enumerating domain trusts in security = ads; (b) fix a segfault in rpcclient's dsenumdomtrusts

r5132: netscape DS 5.2 schema update from Richard Renard <rrenard@idealx.com>

r5131: BUG 2290: don;t call mkversion.sh since we don't have it in this directory

r5127: Fix Bug 2289 -- thanks to jason@ncac.gwu.edu

r5125: Fix bug 2113 -- thanks to jason@ncac.gwu.edu

r5112: Fix for shared object creation in examples.  Bugzilla #2058.

r5111: Fix up changed prototype for setsampwent pdb function.

r5100: We should only care about case-sensitivity when *reading* an incoming
filename, not returning one. Makes us pass one more Samba4 RAW-SEARCH test.
Jeremy.

r5098: Next round build-fixing

r5096: Attempt to fix the build

r5082: Don't blindly copy question rr_type and class, set correctly as required
by rfc1002.
Jeremy.

r5077: Use correct type for rr record on negative name query reply.
Jeremy.

r5076: Ensure that WINS negative name query responses and WACK packets
use the correct RR type of 0xA instead of reflecting back what
the query RR type was (0x20). See rfc1002 sections 4.2.14 and
4.2.16.
Jeremy.

r5069: Ensure we return the correct errors for old-style search requests.
Jeremy.

r5066: A couple of small fixes from James Peach @ SGI.
Jeremy.

r5063: Shamelessly steal the Samba4 logic (and some code :-) for directory
evaluation. This stops us from reading the entire directory into
memory at one go, and allows partial reads. It also keeps almost
the same interface to the OpenDir/ReadDir etc. code (sorry James :-).
Next I will optimise the findfirst with exact match code. This speeds
up our interactive response for large directories, but not when a
missing (ie. negative) findfirst is done.
Jeremy

r5060: BUG 2286: fix typoe on sambaConfig oc definition

r5058: Due to the fragileness how windows reacts on unmapped sids sometimes,
don't leave administator-sid unmapped. Simply return "Administrator"

Guenther

r5056: * correct STANDARD_RIGHTS_WRITE_ACCESS bitmask define
* make sure to apply the rights_mask and not just the saved
  bits from the mask in access_check_samr_object()
* allow root to grant/revoke privileges (in addition to Domain
  Admins) as suggested by Volker.

Tested machine joins from XP, 2K, and NT4 with and without
pre-existing machine trust accounts.  Also tested basic file
operations using cmd.exe and explorer.exe after changing the
STANDARD_RIGHTS_WRITE_ACCESS bitmask.

r5046: mark 'winbind enable local accounts' and testprns as depcrecated

r5029: after talking to Rob, ensure that we set the NETIOSNAME.domainname
as the longname in the published printer information since this
is what we will have used when we joined the domain.

More testing on this tomorrow.

r5028: * check acb_info mask in _samr_create_user instead of the last character
  of the user name
* fix some access_mask checks in _samr_set_userinfo2 (getting join from
  XP without being a member of domain admins working)

r5020: bumping the 3.0 tree to 3.0.12pre1 since there will not be a full sync for the 3.0.11rc1 release

r5015: (based on abartlet's original patch to restrict password changes)

* added SE_PRIV checks to access_check_samr_object() in order
  to deal with the run-time security descriptor and their
  interaction with user rights

* Reordered original patch in _samr_set_userinfo[2] to still
  allow root/administrative password changes for users and machines.

r5014: Split out the request to send an async level II oplock break into a
new function to make it clear when it's called. Remove async parameter
that had been overloaded into request_oplock_break.
Inspired by work from Nadav Danieli <nadavd@exanet.com>.
Jeremy.

r5012: fix segfault caused by using a ipp_t * after calling cupsDoRequest()

r5002: Ensure we can't remove a level II oplock without having the
shared memory area locked. This need to be in 3.0.11. Pointed
out by Nadav Danieli <nadavd@exanet.com>.
Jeremy.

r5000: 5000th post! w00tsvn diffsvn diff :-)

r4996: sync up copytights with trunk

r4995: fail set_privileges() if 'enable privileges = no' to prevent confused admins who never read what I write :-)

r4994: Patch from abartlet:

When migrating account policies to ldapsam, handle the fact that an
admin might have changed the default location of the sambaDomain-object
after installation.

Guenther

r4989: Display failed LDAP-server-uri.

Guenther

r4988: After speaking with Jerry, remove old lp_admin_users to
administrator-sid mapping completely.

Guenther

r4976: Try to scare people off from trying to write authentication modules
that only acheive as much as 'security=server' does.

Andrew Bartlett

r4972: Fix a warning and some debugging-outputs.

Guenther

r4970: Fix for bug 2092, allowing fallback after kerberos and allow
gnome vfs to prevent auto-anonymous logon.
Jeremy.

r4967: Not being in any domain local groups is obviously valid...

Volker

r4966: don't enumerate the drivers for the same architecture string more than once

r4965: comment out some unused attributes and oc's

r4964: Fix our lsa lookupsid $OURDOMAINSID-500.

Give the admin-user (rid 500) a chance to be found in passdb, not
returning the (possibly obscure) first entry of "admin users" before
that.

Guenther

r4963: It is actually a very bad idea to use KRB5_CONFIG in the
configure-checks (At least Heimdal uses KRB5_CONFIG for locating it's
configuration-file (usually /etc/krb5.conf)). Renaming it to KRB5CONFIG
prevents configure-checks that use heimdal-libs from segfaulting while
the lib reads the krb5-config binary as a configuration file...

Vendors that used the KRB5_CONFIG-variable to let configure find a
custom krb5-config binary have to use KRB5CONFIG now.

Guenther

r4946: Our notion the other_sids in the info3 SamLogon struct was
...hmmm... completely bogus. This does not affect us as a domain controller,
as we never set other_sids, but I have *no* idea how winbind got away with it.

Please review thoroughly, samba4 idl looks closer to reality here.

Test case: Member of w2k3 domain, authenticate as a user who is member of one
or more domain local groups. Easiest review with 'client schannel = no'.

Thanks,

Volker

r4933: List not only the first 10 trusts with rpcclient -c enumtrust.

Volker

r4932: Forgot to increase version with the account-policy-commit.

Guenther

r4931: Add get_user_info_7 in SAMR. This just gives out the username. (In
preparation of adding the ability of renaming users via setuserinfo
level 7).

Guenther

r4926: Use LDAP_SCOPE_ONELEVEL instead of OpenLDAP's LDAP_SCOPE_ONE-scope.

Guenther

r4925: Migrate Account Policies to passdb (esp. replicating ldapsam).

Does automated migration from account_policy.tdb v1 and v2 and offers a
pdbedit-Migration interface. Jerry, please feel free to revert that if
you have other plans.

Guenther

r4921: Typo.

r4917: Merge some of Derrell.Lipman@UnwiredUniverse.com obvious fixes.
Added text explaining units in pdbedit time fields.
Jeremy.

r4913: fixing 'perl requires' filters for RPM packaging on RedHat/Fedora

r4907: remove unreached code

r4905: patch from abartlet to remove storing the auth-user credentials from the cli* in cm_prepare_connection().  using credentials from a domain other thanour primary domain will cause the schannel setup to fail

r4902: please note that cupsDoRequest() deletes the request* so don't call ippDelete(request) *ever*

r4882: Fix for #2255. Debug should have been 10 not 0.
Jeremy.

r4881: Varient of Lar's patch for #2270. Jerry promises to test :-).
Jeremy.

r4879: Fix rewinddir -> rewind_dir. Noticed by James Peach.
Jeremy

r4877: When vampiring account policy AP_LOCK_ACCOUNT_DURATION honour "Lockout
Duration: Forever".

Guenther

r4875: Fix for bugid #221, inspired by Mrinal Kalakrishnan <mail@mrinal.net>.
NT sometimes send garbage bytes in NT security descriptor linearizations
when sending well-known sids. Cope with these.
Jeremy.

r4874: add DOmain Admins (Full Control) to the default printer sd if we are a DC

r4873: example delete printer script for use with cups

r4871: BUG 603: patch by Daniel Beschorner <db@unit-netz.de>.  Correct access mask check for _samr_lookup_domain() to work with Windows RAS server

r4870: Make multi-domain-mode in idmap_rid accessible from outside (can be
compiled with -DIDMAP_RID_SUPPORT_TRUSTED_DOMAINS) as requested by Lars
Mueller <lmuelle-at-suse.de>.

Allow to map ID's for a local SAM and add some more
debugging-information.

Guenther

r4869: Display sam_user_info_7 in rpcclient.

Guenther

r4868: Add "net rpc user RENAME"-command.

Note that Samba3 does not yet support it server-side.

Guenther

r4867: Removing smbldap-tools from the svn tree.  I'll include
the latest version in the actual release tarballs.
Have spoken to the idealx developers about this.

Updated README to reflect the changte for people using svn.

Removed ldapsync.pl since it is no longer needed when using
the smbldap-tools (only keep things you support).

r4866: Add createdomgroup to rpcclient (needed to generate huge amounts of
groups when 'net rpc group add' is just to slow).

Guenther

r4864: Remove unused var.
Jeremy.

r4860: fix silly limitation in ldapsam and tdbsam.  Expand variables in the profile path, logon home and logon script values

r4856: after testing a simple add printer script, i realized that you still have to be root to send the message to all smbds that the config file has been updated

r4855: add some smb.conf script for add/delete/change share and addprinter hooks

r4852: merge simo changes to srv_srvsvc_nt.c from trunk
that allows the add/change share command to create the directory
passed in as an arguement and not require that it pre-exist.

Also finish testing of SeDiskOperatorPrivilege via srvmgr.exe

r4851: Preleminary fix for ldapsam_enum_group_memberships when
ldapsam:trusted=True. Don't bail out when ldap-search returns pure
posixgroups (w.o. samba group-mapping).

This way those unix-memberships do not appear in user and nt user token.
Volker, could you please look over that one?

Guenther

r4850: Fix remaining pdb_setsampwent-calls.
To get all entries use a 0 acb_mask.

Guenther

r4849: * finish SeAddUsers support in srv_samr_nt.c
* define some const SE_PRIV structure for use when
  you need a SE_PRIV* to a privilege
* fix an annoying compiler warngin in smbfilter.c
* translate SIDs to names in 'net rpc rights list accounts'
* fix a seg fault in cli_lsa_enum_account_rights caused by
  me forgetting the precedence of * vs. []

r4848: fix build; gd please check and make sure this is ok

r4847: Hand over a acb_mask to pdb_setsampwent in load_sampwd_entries().

This allows the ldap-backend to search much more effeciently. Machines
will be searched in the ldap_machine_suffix and users in the
ldap_users_suffix. (Note that we already use the ldap_group_suffix in
ldapsam_setsamgrent for quite some time).

Using the specific ldap-bases becomes notably important in large
domains: On my testmachine "net rpc trustdom list" has to search through
40k accounts just to list 3 interdomain-trust-accounts, similiar effects
show up the non-user query_dispinfo-calls, etc.

Also renamed all_machines to only_machines in load_sampwd_entries()
since that reflects better what is really meant.

Guenther