s4-dsdb: Added metadata to partition module for global sequence number

This adds support for global sequence number which is independent of
partition information.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dsdb: use dsdb_module_extended instead of duplicate code

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dsdb: Return ldb_result context in dsdb_module_extended

The result of the extended operation is now available in the calling
routine.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dsdb: Remove LDB_SEQ_HIGHEST_TIMESTAMP sequence number support

This was a hack for LDAP backends to store a sequence number as a
timestamp. It is still supported in standalone ldb tdb backend.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s3: Use tevent_req_simple_recv_ntstatus

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Mon Nov 28 17:14:27 CET 2011 on sn-devel-104

Fix Coverity ID 2638: OVERRUN_STATIC

Fix Coverity ID 2639: UNUSED_VALUE

s3: Fix a crash in group_mapping.ldb->tdb conversion

When we find a group_mapping.ldb entry without a comment, the upgrade code
would have crashed with a NULL dereference

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Mon Nov 28 12:24:08 CET 2011 on sn-devel-104

s4:torture/ldap/cldap.c - remove the "test_cldap_netlogon_flag_ds_dns_forest" test

The test is wrong since the DNS_* (DS_DNS_CONTROLLER, DS_DNS_DOMAIN,
DS_DNS_FOREST_ROOT) flags are never set on the plain CLDAP pipe. They
get added only over the DsRGetDCName* calls over NETLOGON RPC.

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Sun Nov 27 16:23:27 CET 2011 on sn-devel-104

s4:selftest/test_samba_tool.sh - add a basic unit test for the new "domain info" command

Signed-off-by: Stefan Metzmacher <metze@samba.org>

samba-tool: domain info - add basic exception handling

It is nicer to get an error message rather than a stacktrace on wrong IP
addresses.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

samba-tool: add a domain info command to get basic info

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>
Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:netlogon RPC server - DsRGetDcNameEx - set the DNS name flags correctly

The rules are explained in MS-NRPC 2.2.1.2.1.

Patch inspired by Matthieu Patou.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4-netlogon: return WERR_NO_SUCH_DOMAIN instead of WERR_DS_UNAVAILABLE if we are unable to translate the domain to a dn

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>
Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:cldap_server/netlogon.c - DS_SERVER_CLOSEST handling

DS_SERVER_CLOSEST is only set when the client and server site coincide.

MS-NRPC 2.2.1.2.1

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:netcmd/common.py: add a "netcmd" function to do a cldap netlogon request

This is useful for a new "samba-tool domain info" command.

Patch inspired by Matthieu Patou.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:libnet/py_net.c: "py_net_finddc" - add an "address" parameter

This is useful for a new "samba-tool domain info" command.

Patch inspired by Matthieu Patou.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:libnet/py_net.c - initialise optional keyword arguments

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:libcli/finddcs_cldap.c - let "finddcs_cldap" work either with the IP address or the domain name

This will be useful for a new "samba-tool domain info" command.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

smbtorture: avoid sigsev if the password is not correct

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>
Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:update_keytab LDB module - no need to filter for the DN

We launch a search request with base scope on exactly the same DN (see
downwards).

Signed-off-by: Stefan Metzmacher <metze@samba.org>

idl:netlogon.idl - add the Active Directory Web Service bit (DS_SERVER_WEBSERV)

MS-NRPC 2.2.1.2.1

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:locking:posix: remove uses of SMB_ASSERT() from  get_windows_lock_ref_count()

SMB_ASSERT is useless, since in non-developer build it does not actually
fail after the log message, but usual flow just continues.

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Fri Nov 25 14:59:53 CET 2011 on sn-devel-104

s3:locking:posix: adapt use of dbrwrap_fetch() to new NTSTATUS semantics

s3:registry: write INFO/version if we create registry.tdb

Signed-off-by: Michael Adam <obnox@samba.org>

s3:dbwrap: do not burden the user of db_open_ctdb with ifdef voodoo

Signed-off-by: Michael Adam <obnox@samba.org>

s3:lib fix output of hex escapes > 0x7F with cbuf_print_quoted
(cherry picked from commit a1fcb7e37a23dcc035686486d4afe32a67082ae1)

s3:net registry check: improve console output

Signed-off-by: Michael Adam <obnox@samba.org>

socket_wrapper: use libreplace headers based on "#ifdef HAVE_LIBREPLACE"

instead of "#ifdef _SAMBA_BUILD_".

This is to be able to use socket_wrapper in other projects
that also use libreplace.

socket_wrapper: simplify include path for replace.h

s3: user_domain is not used in wb_getpwsid

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri Nov 25 13:23:30 CET 2011 on sn-devel-104

s3: Add some const

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri Nov 25 10:21:07 CET 2011 on sn-devel-104

s3:torture: test smb2cli_logoff and smb2cli_tdis

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Nov 24 20:36:31 CET 2011 on sn-devel-104

s3:smb2cli: zero tid in smb2cli_tdis*

metze

s3:smb2cli: free session in smb2cli_logoff*

metze

s3:libsmb: Fix a typo

s3:torture: add SMB2-SESSION-REAUTH

metze

s3:torture: add SMB2-MULTI-CHANNEL test

metze

s3:torture: add a new test SMB2-TCON-DEPENDENCE

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:torture:smb2: add SMB2-SESSION-RECONNECT test

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:libcli/smb2: use talloc_zero() in smb2_request_init()

metze

s4:libcli/smb2: fix compiler warning in smb2_push_o16s16_string()

metze

s4:libcli/smb2: implement on top of smbXcli_conn/req

metze

s3:smbXcli: keep two fd per connection in order to work with the epoll tevent backend

metze

s4:torture/smb2: use tctx->ev as event context for polling

metze

s3:torture: use cli_tree_connect() instead of smb2cli_tcon()

metze

s3:client: make use of cli_tree_connect()

metze

s3:libsmb: make use of cli_tree_connect()

metze

s3:nmbd: make use of cli_tree_connect()

metze

s3:torture: make use of cli_tree_connect()

metze

s3:utils: make use of cli_tree_connect()

metze

s3:winbindd_cm: make use of cli_tree_connect()

metze

s3:libsmb: add cli_tree_connect() for a generic tree connect

metze

s3:smb2cli: remove unused smb2cli_sesssetup_ntlmssp*

metze

s3:torture: replace smb2cli_sesssetup_ntlmssp() with the more generic cli_session_setup()

metze

s3:libsmb: add SMB2 support to cli_session_setup()

metze

s3:libsmb: implement cli_trans* on top of smb1cli_trans*

metze

smbXcli: rework smb1cli_trans.c to use smbXcli_conn/smbXcli_req

metze

smbXcli: cp source3/libsmb/clitrans.c libcli/smb/smb1cli_trans.c

metze

s3:selftest: run SMB2-NEGPROT

metze

s3:torture: add SMB2-NEGPROT test

metze

s3:smb2cli: remove unused smb2cli_negprot()

metze

s3:SMB2-BASIC: use smbXcli_negprot() directly

metze

s3:smb2cli: pass struct smbXcli_conn directly to smb2cli_req_create/_send()

metze

s3:libsmb: implement cli_state based functions on top of smbXcli_conn/smbXcli_req

metze

smbXcli: add smb2cli_req_set_notify_async()

That can be used if the caller wants to be notified if
the async interim response arrives.

metze

smbXcli: add support for tevent_req_cancel() on smbXcli_req

metze

smbXcli: fix smb signing for SMBntcancel

metze

smbXcli: add smb2cli_session_create_channel()

This makes it possible to implement SMB 2.22 Multi-Channel
for testing.

metze

s3:smb2cli: add forward declaration for struct cli_state

metze

s3:smb2cli: make smb2cli_session_setup_send/recv non-static

metze

s3:smb2cli: make use of smbXcli_session and setup the session key for SMB2 signing

metze

smbXcli: add support for smb2 signing

metze

smbXcli: add smbXcli_session infrastructure

metze

s3:smb2cli: implement smb2cli_negprot() on top of smbXcli_negprot()

metze

smbXcli: add support for PROTOCOL_SMB2_22 in smbXcli_negprot()

metze

smbXcli: add support for SMB2 multi-credit requests

metze

smbXcli: add support for 2.??? negprot and PROTOCOL_SMB2_10

metze

smbXcli: pass client_guid to smbXcli_conn_create()

metze

smbXcli: add smbXcli_negprot_*

This supports negotiation of any SMB1 or SMB2 dialect.

metze

smbXcli: add helper functions to access the negotiated features

metze

smbXcli: also notify chained requests about broken connections

metze

smbXcli: simplify smb1cli_req_chain_submit()

We should hang everything on the first request in the chain,
as that's the one that gets added to the pending array.

metze

smbXcli: remove unused smb1cli_have_andx_command()

metze

smbXcli: reorder smb1cli_conn_dispatch_incoming() to avoid too much nesting

metze

smbXcli: rework smb1cli_req_recv() to expose an iov with 3 elements

Each smb1cli_req has 3 iov elements
[SMB HDR, SMB Parameter Block, SMB Data Block].

The 'inbuf' is still exposed if the caller requires it
(until we fix all legacy callers).

The can now pass an array of expected [status,wct] combinations,
instead of just one expected min_wct.

metze

smbXcli: use smb1cli_inbuf_parse_chain() and remember more details per chain response

metze

smbXcli: add smb1cli_inbuf_parse_chain()

metze

smbXcli: pass hdr to smb1cli_pull_raw_error()

metze

smbXcli: add state->smb1.recv_{cmd,status,iov}

In the following commits we will need to remember a few more things.

metze

smbXcli: split out a smb1cli_req_flags() function

metze

smbXcli: set message id to UINT64_MAX for BREAK in smb2cli_req_create()

This way the caller can register an oplock handler.

Note that smb2cli_req_compound_submit() will overwrite this
if a request is send over the wire.

metze

s3:smb2cli: replace smb2cli_base.c code with the more generic smbXcli_base.c code

metze

smbXcli: rework smb2cli_req to smbXcli_conn/smbXcli_req

metze

libcli/smb: copy smb2cli_req_* code to smbXcli_base.c

metze

smbXcli: rework smbXcli_base.c to use smbXcli_conn/smbXcli_req

This splits the low level smb code from 'struct cli_state'
and makes it much more generic and useful for testing.

metze

smbXcli: cp source3/libsmb/async_smb.c libcli/smb/smbXcli_base.c

metze

security: add local authority well-known SIDs

add the S-1-2 well-known SID family

Autobuild-User: Christian Ambach <ambi@samba.org>
Autobuild-Date: Thu Nov 24 19:01:08 CET 2011 on sn-devel-104

s3:smb2 report access_based_dir_enum in tcon reply

let the client know when hide unreadable or hide unwriteable files
is set for a share

s3:smb2 do not set allow_namespace_caching flag for a share

this matches Win7/2002R2 behavior and clients also must ignore
this flag when set (MS-SMB 2.2.10), so we should not set it at all