s3/WHATSNEW: Add Günther's spools conversion.
[samba.git] / WHATSNEW.txt
1                    =================================
2                    Release Notes for Samba 3.4.0pre1
3
4                    =================================
5
6
7 This is the first preview release of Samba 3.4.  This is *not*
8 intended for production environments and is designed for testing
9 purposes only.  Please report any defects via the Samba bug reporting
10 system at https://bugzilla.samba.org/.
11
12
13 Major enhancements in Samba 3.4.0 include:
14 ------------------------------------------
15
16 General changes:
17 o Samba4 and Samba3 sources are included in the tarball
18
19 Authentication Changes:
20 o Changed the way smbd handles untrusted domain names given during user
21   authentication
22
23 Internal changes:
24 o The spoolss subsystem has been converted to IDL.
25
26
27 General Changes
28 ===============
29
30 On the way towards a standalone Samba AD domain controller, Samba3 and Samba4
31 branches can be built as "merged" build. That's why Samba3 and Samba4 sources
32 are included in the tarball. The merged build is possible in Samba 3.4.0, but
33 disabled by default. To learn more about the merged build,
34 please see http://wiki.samba.org/index.php/Franky.
35
36 According to this one, there is no "source" directory included in the tarball at
37 all. Samba3 sources are located in "source3", Samba4 sources are located in
38 "source4". The libraries have been moved to the toplevel directory.
39
40 To build plain Samba3, please change to "source3" and start the build as usual.
41 To build Samba4 as well, please use the "--enable-merged-build" configure
42 option.
43
44
45 Authentication Changes
46 ======================
47
48 Previously, when Samba was a domain member and a client was connecting using an
49 untrusted domain name, such as BOGUS\user smbd would remap the untrusted
50 domain to the primary domain smbd was a member of and attempt authentication
51 using that DOMAIN\user name.  This differed from how a Windows member server
52 would behave.  Now, smbd will replace the BOGUS name with it's SAM name.  In
53 the case where smbd is acting as a PDC this will be DOMAIN\user.  In the case
54 where smbd is acting as a domain member server this will be WORKSTATION\user.
55 Thus, smbd will never assume that an incoming user name which is not qualified
56 with the same primary domain, is part of smbd's primary domain.
57
58 While this behavior matches Windows, it may break some workflows which depended
59 on smbd to always pass through bogus names to the DC for verification.  A new
60 parameter "map untrusted to domain" can be enabled to revert to the legacy
61 behavior.
62
63
64 Internal Changes
65 ================
66
67 The spoolss subsystem has been converted to IDL. So Günther Deschner finally
68 corrected one of the biggest mistakes in the development of Samba:
69 Hand-marshalled RPC stubs.
70
71 Thanks a lot! :-)
72
73
74 ######################################################################
75 Reporting bugs & Development Discussion
76 #######################################
77
78 Please discuss this release on the samba-technical mailing list or by
79 joining the #samba-technical IRC channel on irc.freenode.net.
80
81 If you do report problems then please try to send high quality
82 feedback. If you don't provide vital information to help us track down
83 the problem then you will probably be ignored.  All bug reports should
84 be filed under the Samba 3.4 product in the project's Bugzilla
85 database (https://bugzilla.samba.org/).
86
87
88 ======================================================================
89 == Our Code, Our Bugs, Our Responsibility.
90 == The Samba Team
91 ======================================================================
92