attempting to get nt5 wksta to join domain.

1) had to fix samr "create user" and "set user info" (level 23).

2) had to fix netlogon enum trust domains

3) registry key needed \\ in it not \.

added two new params: "trusted domains" and "trusting domains".
these _may_ not actually ever get used, as trust relationships
really need to be established with shared secrets, and you need
to get the SID of the trusted and trusting domains, so this
may have to go in a private/xxx.mac file.

added another dummy key so that NT5 can check in the registry whether
password changes are allowed or not.  *dur*!!!!

oops, mistake in parsing command-arguments.  repeated calls to
next_token() should not have line to parse as first arg.  oops.

Shirish Kalele <kalele@veritas.com> noticed that NT workstations are
sending anonymous NTLMSSP user credentials to set up \PIPE\samr.
added anonymous NTLMSSP sessions.

Changes to implement NET_AUTH based on NET_AUTH2, to get Win2000
happier in joining a Samba domain.

added server-side samr enum domains.  fixed some parsing issues, server-side.

added rpcclient "enumdomains" command.  enumerates names of domains
for which a PDC is responsible.  typical answers are:
<Name of Domain> plus <Builtin>.

against a hierarchical, down-level-compatible NT5 PDC, there's likely to
be more than these two entries!!!!!

- added DCE/RPC "fault" PDU support.

- disabled (AGAIN) the GETDC "if (MAILSLOT\NTLOGON)" code that will get
NT5rc2 to work but WILL break win95 (AGAIN).  this needs _not_ to be
re-enabled but to be replaced with a better mechanism.

- added SMBwrite support (note: SMBwriteX already existed) as NT5rc2 is
sending DCE/RPC over SMBwrite not SMBwriteX.

split array-handling functions into separate module.

debugging rpcclient spoolenum and spooljobs commands.  oh, did i forget
to mention, there's a spooljobs <printer name> command, and it uses
command-line completion?  prints out NT print jobs really nicely, too.

riccardo sibilia spotted line 1884 has uint32 group_rid[0] not group_rid[1]
oops!

preparation for doing a spoolss enum jobs command.  had to rewrite
spoolss_enumjobs parsing code to do read / writes not just writes.

const feeding frenzy

const feeding frenzy

Fixed typo in automatic printer install share name.

Removed confusing 'writeable = no' parameter from example [printers]
entry.

horrible code to do SMBwriteX / SMBreadX for large MSRPC reads.  ARGH!

missed mem_grow_data call

added command-completion printer enum code.

fixed string function for reading in printer_info_N.

added rpcclient spoolenum command.  enumerates printers.
spoolss_r_io_enumprinters doesn't decode strings correctly
as printer_info_1/2 code has only been written to write
structures, not read them.

spoolss openprinterex / closeprinter client-code.
experimental spoolopen <printer name> command added.

jean-francois, f.y.i. i changed the #define for SPOOLSS_OPENPRINTEREX from
op code 0x44 to 0x45.

experimental spoolss rpcclient commands

This is an experimental program to shutdown a  group of NTws in a
Samba domain via rpcclient.

Copyright (c) David Bannon 1999
David Bannon, D.Bannon@latrobe.edu.au, 4th November, 1999

rpcclient example scripts / programs.

samuserset <username> -p password.  YESSSSS :)
you have to use "ntlmv1" at the moment (i.e set client ntlmv2 = no).

adding experimental set user password command to rpcclient, it returns
error wrong password against nt.  ????

created msrpc_srv_enum_tprt() function by massaging cmd_srv_enum_tprt().

dynamic mem allocation in net_srv_transport_enum() parsing.

had to move unistr2_dup(), unistr2_free() and unistr2_copy() into
util_unistr.c in order to get bin/testparm to compile.

three types of array-creation / array-deletion functions:

char*
UNISTR2*
SID*

decided to create a higher-order function set, add_item_to_array()
free_item_array().

higher-order support routines needed to add a new type:

type* item_dup(const type*)
void item_free(type*)

of course, strdup() and free() are perfect, pre-existing examples
of such functions, used in the implementation of add_chars_to_array()
and free_char_array().

sid_dup() and free() work for the add_sids_to_array() and free_sid_array()
implementations.

use unistr2_dup() and created unistr2_free() because the functionality
behind these may change into something horrible, like [horror] dynamic
memory allocation of the UNISTR2 character array.  argh!!!!

jean-francois, this function set implements what we talked about over...
a year ago, now :-)

added samalias <aliasname> rpcclient command (shows info on alias)
added samaliasmem <aliasname> rpcclient command (shows members in alias)

added tab command-completion to SAM alias related commands (inc 2 above).

free up memory allocated by enum dom groups / aliases

dynamic mem allocation in enum dom groups and enum dom aliases

yet another attempt to get lsaquerysecret working.

const char* issues

added lsaenumdomains command.
attempting to get blood out of a stone^H^H^H^H^H^H^H^H^H^H^H^H^H^H^H^H^H
querysecret to work, it keeps returning access denied.

rewrote rpcclient enumaliases command.

added rpcclient svcstop <service name> command.  gnu readline
command-completion works.

Fixed typo which was preventing the omission of seconds in the 'at' command.
I *love* this scheduler stuff, it's so useful!

added yet another rpcclient command: svcstart <service name> [arg0] [arg1] ...

works with command-line completion on the service name (ohh yesss, this
is becoming my favourite bit of functionality-on-the-side hee hee :)

had to fix the svc_io_q_start_service() code which was missing the
ptr_argv[] array in between the array-size and the UNISTR2-array.
i.e it's actually an array of _pointers_ to unicode strings...

command-line completion for new svcinfo command

added svcinfo <service name> command.

connection info level renamed to transport info level

NetServerTransportEnum parsing, client-side and rpcclient "srvtransports" added.

general, drastic improvements to rpcclient.

added samgroup <groupname> command
added samgroupmem <groupname> command

added proper registry key completion

added sam command user-completion (e.g samuser [tab])

added sam command group-completion (e.g samgroup [tab])

Updating build specs for TurboLinux 6.0 and later

messing with command-line completion.  it sort-of works to be able
to enumerate down a key tree, but it's a serious fudge.  oops.

added gnu readline command-line completion to the regenum command.

rpcclient regenum key client code rewritten to use higher order functions.

rewrite rpcclient sam enum user code to use higher order functions.

using #defines for function prototypes

more reshuffling of enum groups code.  more higher order functions.

added HKEY_CLASSES_ROOT MSRPC open call.  reg_open_hkcr etc.  supported
in rpcclient, regenum HKEY_CLASSES_ROOT or regenum HKCR to test.

using higher-order-function in enum groups as a test.  makes it really
useful for doing things _other_ than just "print me".

cli_nt_setup_creds() returns uint32 NT status code not a BOOL.

removed all comparisons to if (fn() == False), replaced with if (!fn()).

restructuring sam enum dom groups code to do multiple calls to
sam_enum_dom_groups.  enum dom aliases is still left to do (dom users
already done).

restructuring samr client code.

removed samr_* variables from info struct.

rewrote samr enum groups code a bit.

rewrote api_net_sam_logon() to be a little clearer.

no CLIX, no !HAVE_READLINE blah blah.  argh.

created samr_query_groupmem() function from existing code.

adding extra parameter back in to trust account functions (trust account name).
restoring opening S-1-5-20 in sam enum users code.

cut/paste code from smbclient for wait_keyboard() function.  oops.

- typecast malloc / Realloc issues.

- signed / unsigned issues.

signed / unsigned and typecast issues

the new CAP_EXTENDED_SECURITY code needed to support NTLMv2.  also removed
switching on CAP_STATUS32 from non-CAP_EXTENDED_SECURITY code (enabled
for test purposes only)

one of those wonderful moments when running against a different MSRPC
implementation (NT5) when you discover that your code is trash.
samr_enum_dom_users(), samr_enum_dom_aliases() and samr_enum_dom_groups()
all take a HANDLE for multiple-call enumeration purposes.

the dynamic memory alloc blood-fest goes on...

turning some of the rpcclient functions dynamic.  this is likely to
break a few things...

various.  debug levels changed.  nmbd doesn't need libsmb/clienttrust.c.
samr_lookup_rids() moved to a dynamic memory structure not a
static one limited to 32 RIDs.  cli_pipe.c reading wasn't checking
ERRmoredata when DOS error codes negotiated (this terminates
MSRPC code with prejudice).

split modify_trust_account_password into a separate module.

use DEBUGADD instead of DEBUG: clears up some of the more verbose trash.

need status codes from cli_net_req_chal() and cli_net_auth2().
this format is what i would like _all_ these functions to be
(returning status codes, not BOOL) but that's a horrendous
amount of work at the moment :)

oops, added wait_keyboard back, but _this_ time wrapped it with
HAVE_READLINE

initialising enum dom users mem and account name ptrs to NULL.

Bringing samba-2.1.x samba2.spec.tmpl file into line with samba-2.0.x release tree.

added prs_struct "error" member, set and checked when prs_struct
data is handled.

adding error checking in parsing code

renamed "class" local variable to avoid global clash

oops!  srvinfo 2 command caught bug where strings in containers assumed
to exist.  not good!

renamed args due to global "class" variable

return results on prs_xxxxx() and all xxx_io_xxx() routines.
the whole task is not complete, yet.  xxx_io_xxx() routines that
_call_ xxx_io_xxx() routines not done.

prs_xxxx() covered by macros.  considering doing xxx_io_xxxx in the same way.

removed unused static wait_keyboard()

According to params/loadparm.c, the "case sensitive", "casesignames",
and "short preserve case" name mangling parameters are local options
but the documentation says they are globals.

const issues

stop over-runs in reading / writing data stream.

adding CAP_EXTENDED_SECURITY support in a hurry last week.  forgot to
deal with linking issues in other binaries

- added rudimentary CAP_UNICODE support because i thought it was part of
a problem i was having.

- added rudimentary CAP_STATUS32 support for same reason.

- added hard-coded, copy-the-same-data-from-over-the-wire version of
CAP_EXTENDED_SECURITY, which is a security-blob to encapsulate
GSSAPI which encodes
SPNEGO which is used to negotiate
Kerberos or NTLMSSP.  i have implemented
NTLMSSP which negotiates
NTLMv1 or NTLMv2 and 40-bit or 128-bit etc.  i have implemented
NTLMv1 / 40-bit.

*whew*.

David van Geyn spotted that ulong is not defined on FREEBSD, not supposed
to use ulong use uint32 instead.

splitting dom info into sam_query_dominfo function

permissions on SamrConnect changed to 0x02000000 (maximum allowed)

error-code checking in lsa_lookup_sids.  anonymous connections for
domain info.  adjusting net_srv_get_info function.

memory problems associated with when lsalookupsids returns
NT_STATUS_NONE_MAPPED.

add description of -P option

don't leak printer handles,
don't coredump when adding forms,
and a small non obvious memory leak in the rpc buffers

J.F.

Don't duplicate forms anymore, just update the definition.
Many memory leaks fixed.

J.F.

Correctly handle the dependent files in the printer_driver_info_3 struct

It means complex printer drivers should now download fine.

J.F.

Alan (alanh@pinacl.co.uk) found a nasty bug

J.F.