r20423: Fix debug output

r20422: A torture test extension for Jeremy

r20421: - delay the schema analysis untill the full schema is tranferred
- call translation hooks for all attributes (but ignore the error for now)

metze

r20420: create infrastructure to convert attribute values from drsuapi to ldb

metze

r20419: remove unused ojectSid and NTTIME_1sec cases

metze

r20418: start to get step by step rid of the union for the attribute
specific attribute values.

start with ntSecurityDescriptor

metze

r20417: - fix pushing of drsuapi_DsAttributeValueDataBlob
- make drsuapi_DsReplicaAttribute public so that the ndr_print_*
  function can be used from the outside

metze

r20416: fix compiler warnings

metze

r20415: add a function to get the lDAPDisplayName for an objectClass
or attribute

metze

r20414: Start to make SWAT usable by others.  This is just a start...

r20410: add functions to access dsdb_attributes and dsdb_classes by oid, uint32_id or ldap name

they will be optimized uing binary searches later...

metze

r20409: load the attribute syntax for the attribute

metze

r20408: fix cut'n'paste error

metze

r20407: the oMObjectClass values are not padded to 10 bytes!

metze

r20406: Metze's change in -r 19662 broke Kerberos logins from Win2k3.

The reason is long and complex, but is due to forwardable tickets:

We would extract the forwardable ticket from the GSSAPI payload, and
look for the expiry time of the ticket for krbtgt/REALM@REALM.

However, with -r 19662 the ticket is given to the client as being for
krbtgt/realm@REALM, as it asked for a lower case realm.  Heimdal is
case sensitive for realms, and bails out.  (It should just not store
the forwarded ticket).

We need to co-ordinate changes in the KDC with relaxation of checks in
Heimdal, and a better kerberos behaviour testsuite.

Andrew Bartlett

r20405: add an array with attribute syntexes

metze

r20404: add error code for missing attribute syntax

metze

r20400: this let ndrdump display the content of a frsrpc_FrsSendCommPkt()
call between 2 w2k3 boxes nicely, but I'm not sure if the amount
of 9 chunks is fixed...

metze

r20399: More SWAT updates

The LDB Browser has now been rewritten as a SWAT module.  That brings the
current number of modules to three: Samba Statistics/Status, LDB Browser and
API Documentation.  This should provide a good working example for Brad and
his class, for how additional modules can be added.

The basic infrastructure for SWAT is now entirely in place.  Next step is to
deal with putting the qooxdoo developers' kit someplace, as it is required for
making changes to SWAT, and reorganizing the swat directory hierarchy to
remove (or move to elsewhere) a bunch of old cruft.  The final step will be
ensuring that SWAT installs during a Samba build, so that it becomes useful.
(Much of this "next" and "final" step stuff will likely have to wait until
after New Years.

Derrell

r20398: Revert this patch, which caused failures in the samba3sam.js build farm test.

The interaction of the samldb.c module and this function is complex...

Andrew Bartlett

r20397: Another user of the DsCrackNames call needs a rename following IDL clarification.

Andrew Bartlett

r20396: Missed one user of the renamed elements.

Andrew Bartlett

r20395: Decode more unknowns in the IDL.  These are language and codepage IDs!

Try to pass more of the CrackNames test.  Make the test quieter.

Andrew Bartlett

r20392: initial idl for frsrpc_FrsSendCommPkt()

there's a blob containing the real data,
but that needs handwritten code

metze

r20391: add idl for the content of the partialAttributeSet attribute

metze

r20383: only try to find dlfcn.h if the dlopen symbol was found,
it hopefully fixes systems where dlfcn.h but no library with dlopen

metze

r20382: systemAuxiliaryClass and auxiliaryClass are also multivalued attributes

metze

r20381: verify the incoming oid mappings and schema info for the config and domain partition too

metze

r20380: verify the incoming schema info and oid mappings

metze

r20379: - make sure the schema info blob is 21 bytes long
- add a function to verify the incoming mapping and schema info

metze

r20378: add new error code that says the schema mismatches between DC's

metze

r20377: Rework the CrackNames implementation to handle some of the BUILTIN sid
cases.

Adjust our 'look for this value in this attribute, of the result'
function samdb_find_attribute() to use the correct comparison
function, no matter what that may be.

Andrew Bartlett

r20376: make module registration substantially cleaner

r20375: Work to improve our CrackNames implementation.

We now correctly handle the canonical name as a CrackNames source, for
more than just the DNS domain object.

Andrew Bartlett

r20374: It's still 2006 (just...).   Add copyright.

Andrew Bartlett

r20373: When adding a base to a "" DN, don't precede it with a comma (,)

Andrew Bartlett

r20369: Remember to break if we find a match.

Andrew Bartlett

r20367: don't re-load API documentation each time the module is selected

r20366: remove auto-genereated file

r20365: SWAT updates, part 2

r20364: SWAT updates, part 1

These next few check-ins will add a working Statistics module to SWAT, and add
an API Documentation module as well.

Next step will be to modify the LDB browser to work with this new module and
fsm structure.

Derrell

r20360: level -4 of DsReplicaGetInfo(), which gives back all open bind handles
returned by DsBind() on all drsuapi connection also contains the client
ip address. Also the u1 value of the clients DsBindInfoX structure is returned
in u5 here...

metze

r20359: level -1 of DsGetDomainControllerInfo gives back a list
of all active connections to the Directory Service Agent (DSA)
(This can be LDAP or DRSUAPI connections)

abartlet: you had just luck by using flag(BIG_ENDIAN) as BIG_ENDIAN is
          defined in <endian.h>, it should be flag(NDR_BIG_ENDIAN)...

metze

r20358: - fix ejs generated code for ipv4address
- (not Parse::Pidl::Typelist::scalar_is_reference($e->{TYPE}))
  is much more generic than ($e->{TYPE} ne "string")
  and handles ipv4address and other special types...

metze

r20357: run_trans2test and torture_trans2_scan are two separate tests

r20354: Trusted domains don't have a surname, I think we want 'cn' here.

Andrew Bartlett

r20353: Restructure the DRSUAPI DsGetDomainControllerInfo test, because as
usual things are more complex than they appear.

Also remove the incorrect server-side implementation, which blindly
assumed some sense of consistancy across the API switch levels.

Andrew Bartlett

r20352: Use the common function to find the DN for a domain.

Andrew Bartlett

r20351: ensure these variables are set in the right place in the Makefile

r20350: configure svn:ignore values via a .ignore file

r20348: don't check in auto-generated code

r20347: added generic rpc fsm and statistics-specific fsm.  next step: statistics gui

r20346: This is the beginnings of a framework for a complete SWAT.  It will provide
for easily adding modules, and using as much common code as possible.
Although all modules are loaded to the browser as part of the application,
modules are not actually initialized, their finite state machines generated,
or their graphical user interfaces built until they are selected to be viewed
for the first time.

I'm checking this in at this early stage because I promised Brad some
check-ins a week ago, and the flu has kept me unable to do anything for the
past 10 days.  Now that I'm back in working order, I hope to be building on
this regularly over the next few days.

Derrell

r20341: Make sure we do not regress on r20338 in Samba3

r20332: add mastered-By and msDs-mastered-By attributes to the domain object
the config and schema head objects already have them

metze

r20331: the last entry in the oid mapping array which starts with 0xFF
is the content of the schemaInfo attribute of the schema head object

metze

r20328: use prereq function instead of local implementation.

rafal

r20327: start to analyse the schema content

metze

r20326: always set the binding->target_hostname!
we crashed before trying ncacn_np: for frsrpc
as frsrpc doesn't have a ncacn_np endpoint listed
in the idl header and the endpoint mapping code
was trying our smbcli lib with a
NULL target_hostname -> called_name

metze

r20325: handle NULL strings in is_ipaddress()

metze

r20323: allow empty dcerpc reqeusts, this fixes the RPC-COUNTCALLS test

metze

r20322: I assume the options attribute of the nTDSDSA object contains
mutiple flags not just 1 for being a global catalog

metze

r20321: fix the samdb_partitions_dn() and samdb_sites_dn() calls,
to use the new samdb_config_dn() call.

also add samdb_ wrappers for samdb_schema_dn() and samdb_config_dn()

metze

r20320: add missing prototypes

metze

r20319: fix compiler warnings

metze

r20318: do what the printf statement says:-)

metze

r20317: store references to all important naming contexts.

add ldb_get_config_basedn(), ldb_get_schema_basedn()
and ldb_get_root_basedn()

metze

r20316: fix compiler warning

metze

r20315: Implement the server side of DsGetDomainControllerInfo.  This is a
supprisingly complex call...

It turns out that the in/out parameter 'level' is not in/out, but set
seperatly by the server-side code from r->req.req1.level.

This commit also breaks out some common code from samldb into samdb.

Andrew Bartlett

r20314: I think some hosts need this to get the right ASN1 header deps

r20311: Check one more samba3 error path for t2mkdir

r20309: Don't treat non-supported EAs as fatal against Samba3.

Volker

r20308: ContextSimple can be zero length -- seen in a multi-step gssapi ldap bind. Did
not find that in Samba3 code, so there's nothing to port.

Volker

r20307: remove unused vars

metze

r20306: remove the static oid mapping table
and attach the table to the dsdb_schema

metze

r20305: as the oid mapping table is dynnamic it makes no sense
to test the mappings when we got the schema via LDAP
as we don't get the mappings

metze

r20303: try to fix 'make install' on solaris 8, ln -fs doesn't seem to work if
the link already exist

metze

r20302: added support for 64 bit file offsets in NBENCH

r20301: add an option torture:readonly which allows the NBENCH test to be run
read only. This is only any use with customer loadfiles, and
pre-created data. I'm using this to test performance as a video
server, with pre-created video files.

r20300: Trim number of shared libs significantly.

r20299: Disable two new tests that are apparently broken.

r20298: Fix pidl tests (missing symlink..).

r20297: Finally got to the bottom of why we were failing the RPC-CRACKNAMES
test against my win2k3 domain.  I have a child domain, and as such the
BUILTIN domain SID appears multiple times in the tree, and is
therefore not unique.

Andrew Bartlett

r20295: Add a couple more tests to the CrackNames test.

r20294: Without this we don't do the ADS join against Win2k3 SP1

Andrew Bartlett

r20293: implement store chunk hook for libnet_BecomeDC()

metze

r20292: set ntds_dn_str if DsAddEntry() was successful

metze

r20291: implement prepare_db hook of libnet_BecomeDC()

metze

r20288: fix a mem leak and remove useless code

metze

r20286: handle the non oid string cases for pushing too

metze

r20285: pass more info to check_options hook and move behavior versions etc.
to the domain and forest structures

metze

r20284: Simplify OID primitive BER parsing.
Do not require an artificial ASN.1 context to be setup.

Simo.

r20283: pass in callbacks to libnet_BecomeDC() from the caller
and implement the check_options call

metze

r20282: prepare callback infrastructure to check if the forest/domain
behaviors and the schema version is what the caller expects.
also a callback prepares the new database and commits chunks
to the partitions

metze

r20281: remove debug statement

metze

r20280: if the uint8_t array starts with 0xFF, then it's not a OID
and we return the array as hexstring. this is always in the last
array member of the meppings array, and I is always 21 bytes long

w2k in mixed mode:   FF0000000000000000000000000000000000000000
w2k3 in mixed mode:  FF00000002A5DA73B101C43B449028E2F832FE466F
w2k3 in native mode: FF00000001635D94BDE62E2C4C9BAC9D6AFA4F69F8

I assume it's some kind of schema version...

metze

r20278: make it possible to use oid strings in the drsuapi instead of uint8_t arrays
with ber encoded oid's

metze

r20277: make sure the asn1 structure has a welldefined state after a asn1_free()

metze

r20276: remove unneeded talloc_strdup()

metze

r20275: we should check for the oid the caller gave us!

metze