s4:objectclass LDB module - "add operation" - reject creation of LSA specific objects

(only using the RELAX flag allowed)

s4:objectclass LDB module - "add operation" - move two checks

To be more consistent with the MS-ADTS doc.

s4:objectclass LDB module - "add operation" - deny multiple "objectclass" message elements

Requested by MS-ADTS 3.1.1.5.2.2

s4:objectclass LDB module - "add" operation - free "mem_ctx" as soon as possible

We don't need to have it around until the end of the function.

s3: Remove references to smbd_messaging_context() from the spoolss server

s3: Remove a reference to smbd_messaging_context()

s3: Remove some references to smbd_messaging_context()

s3: Remove procid_self() from connections_fetch_entry()

s3: Add msg_ctx to pipes_struct

s3: Remove smbd_messaging_context() from send_stat_cache_delete_message()

s4:ntlmssp Merge more aspects of the source3/ NTLMSSP layer

This changes the talloc treatment of the session keys to avoid
memory duplication - the session key has always been allocated
onto the ntlmssp_context by the auth subsystem callback.

The remainder of the changes are cosmetics, such as avoiding
using lm_session_key as a pointer (and avoiding then doing an
if statement on something that is always true).

Andrew Bartlett

s4:ntlmssp Re-add gensec_ntlmssp wrapper to allow merge with source3/

By re-adding this wrapper, the actual guts of these functions are now very
similar to that found in source3/libsmb/ntlmssp.c

This should make it easier to merge the implementations.

Andrew Bartlett

s4:ntlmssp Always setup the session keys and signing state

While it would save some CPU to only setup the session key when
requested (like windows does), this instead matches the
implementation in source3/libsmb/ntlmssp.c

We could re-add this later after the codebase is merged.

Andrew Bartlett

s3: Remove a pointless "else"

s3: Remove an unnecessary NULL check

Now that connections.tdb is not used for the broadcast messaging anymore,
connections_fetch_entry is only called for real connections.

s3-net: fix copy/paste typo in usage of "net printing".

Guenther

s3-netlogon: remove global include of netlogon.h.

This reduces precompiled headers by another 4 MB and also slightly speeds up the
build.

Guenther

s3: remove global include of samr.h

Guenther

s3-build: no need to include privileges.h twice.

Guenther

s3-net: only include netapi header when needed.

Guenther

s3-libsmb: include nbt.h in namequery_dc code.

Guenther

s3-libnet: include netlogon.h in libnet samsync header.

Guenther

s3-smbtorture: include svcctl.h

Guenther

s3-services: include svcctl.h where needed.

Guenther

s3-build: remove global include of krb5pac.h.

Put in samr and netlogon, as they were pulled in via krb5pac.h.

Guenther

s3-krb5: include krb5pac.h where needed.

Guenther

s3-rap: include svcctl.h where needed.

Guenther

s3-passdb: include samr.h where needed.

Guenther

s3-param: include svcctl headers in loadparm.

Guenther

s3-nmbd: include svcctl.h where needed.

Guenther

s3: Remove some explicit calls to procid_self()

s3: Remove some explicit calls to procid_self()

s3-spoolss: Make sure we convert a 4 byte value to uint32_t.

s3-spoolss: Fixed setting driver version correctly.

We are in a loop here, so setting tmp to 0 at the beginning of each
iteration sets info8->version to 0 if we enumerate over another value.

pidl: Samba3/ClientNDR - Correctly copy arrays, if r.out.size < r.in.size.

metze

Signed-off-by: Andreas Schneider <asn@samba.org>

s3: fail db_open_ctdb if ctdb is not around

s3-printing: cope with missing printers in print migration

The printers database may be completely missing in a new install, and
we may have SECDESC entries for printers that have been removed. Don't
consider these fatal errors in the migration.

Signed-off-by: Günther Deschner <gd@samba.org>

s4:ntlmssp Adjust Samba4 ntlmssp code to look more like the code in Samba3.

This does not change behaviour, and some of the whitespace isn't ideal, but
at the moment making this code more similar, even in cosmetics, will assist
later merge efforts.

Andrew Bartlett

s3-torture: Improve the winreg deletekey torture comments.

s3-torture: Correctly cleanup the winreg volatile key test.

Günther please check!

s4-torture: Fixed the winreg EnumValue test against Windows.

Günther please check!

s3: Remove some direct cli->inbuf references in interpret_long_filename

s3: Remove a pointless wrapper function

s3: Explicitly pass flags2 to clistr_pull_talloc

Required to eventually make cli_list async

s3: Remove some pointless wrapper functions

s3: Remove some pointless wrapper functions

s3: Save the received trans2 from the inbuf in cli_trans

s3: Fix a crash in masktest

s3-spoolss: Use the correct value for the data length.

s3-popt: Only include popt-common.h when needed.

s3-secrets: only include secrets.h when needed.

Guenther

s4-dns: ndr_dnsp helper functions

these handle the dnsp_name type

s4-dns: fix dnsp for old build

s4-dns: expanded the DNSP code to handle more record type

pidl: added a new type dnsp_name

This is a name type used in DNS where each DNS component maps to a
length byte followed by the string

We want these to map to a char *, which is why we need to do this in
PIDL

s4-ldb: added ldif handler for the dnsRecord attribute

dns: first version of dsnRecord parser

s3: avoid global include of ads.h.

Guenther

s3-libnet_join: add ads.h as helper header to IDL.

Guenther

s3-printing: move AD related printing components to an own file.

Guenther

s3: Convert cli_list() to return NTSTATUS

If needed, the callback functions can count themselves

s3: Use data_blob_null

s4:LDB modules - remove the "kludge_acl" module code

Obviously this has been forgotten by Nadya.

s3-waf: fix the build.

Guenther

s4-dsdb: Removed kludge_acl as it is no longer necessary

Moved the access check on extended operations to acl module and removed kludge_acl

small optimizations for shadowcopy2 module

- remove a compiler warning
- replace strlen usage

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

fix snapshot content display with hide unreadable

With the hide unreadable option set, snapshots are be displayed
as empty with shadow_copy2 and a NFSv4 ACL module.

To prevent multiple conversions of the paths when the acl call
does a VFS_STAT (as the nfs4acl code does), a check was added
to convert_shadow2_name() so it will not touch paths any more
that look like they have already been converted.

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

s3: Fix shadow copies after the change for in-path @GMT-

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

s3: Fix in-path shadowcopy2 module

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

make scannedonly notify the scanner if no .scanned: file was found during rename

s3-dcerpc: fix some uninitialized variables build warnings.

Guenther

s3-spoolss: fix type-punned pointer build warning.

Guenther

s3-spoolss: fix uninitialized variable build warning.

Andreas, please check.

Guenther

s3-printing: make sure to set NTSTATUS code before checking it.

Andreas, please check.

Guenther

s4/vampire: update dNSHostName for the Server object

s4-schema: More verbose error log when subClassOf is not found in schema

Error message show failing classSchema object
but not the specific value for the failure,
which makes diagnostics by log files really hard.

s4: fix comment typos

s3-spoolss: remove duplicate (and incorrect) header.

Guenther

idl: Fixed a possible crash bug.

s4:librpc/rpc: avoid using DCERPC_NDR_REF_ALLOC for epm_Map()

metze

s4:torture/libnet: avoid dereferencing dcerpc_binding_handle internals

metze

s3-spoolss: Fixed a segfault if a value has no data.

s3-spoolss: Move some debug message to a higher level.

s3-spoolss: Fixed some C++ build warnings.

s3-spoolss: Use a stackframe to allocat memory.

This is faster and should be more secure to use if something goes wrong.

s4-smbtorture: remove another old and now invalid s3 special case during spoolss testing.

Guenther

spoolss: fix potential crash bug in spoolss_PrinterEnumValues push path.

Guenther

s3-spoolss: remove unused MAX_OPEN_PRINTER_EXS define.

Guenther

s3-build: fix some c++ build warnings.

Guenther

s3: Use cups-config --libs

s4:ldap.py - remove superflous spaces

Sorry, forgot to delete them in the last commit

s4:ldap.py - additional "instanceType" checks

s4:instancetype LDB module - add checks requested by MS-ADTS 3.1.1.5.2.2

We've to test for the WRITE flag if we are performing an NC add. And if it
isn't an NC add then only the WRITE or no flag is allowed.

s4:objectclass LDB module - consider the "instanceType" when adding NCs

This is requested by MS-ADTS 3.1.1.5.2.2 (NC add operation).

s4:descriptor LDB module - remove the "forest DN" check

Also here we have to work with the default base DN.

After some reading I've discovered that this isn't really true. The forest
partition does exist on one or more DCs and is there the same as the default
base DN (which is already checked by the module).
And if we have other DCs which contain child domains then they never contain
data of the forest domain beside the schema and the configuration partition
(which are checked anyway) since a DC can always contain only one domain!

Link: http://www.informit.com/articles/article.aspx?p=26896&seqNum=5

s4:acl LDB module - remove the "forest DN" check

After some reading I've discovered that this isn't really true. The forest
partition does exist on one or more DCs and is there the same as the default
base DN (which is already checked by the module).
And if we have other DCs which contain child domains then they never contain
data of the forest domain beside the schema and the configuration partition
(which are checked anyway) since a DC can always contain only one domain!

Link: http://www.informit.com/articles/article.aspx?p=26896&seqNum=5

s4:acl LDB module - remove unused call "is_root_base_dn"

s4:urgent_replication.py test - adapt the test for the harder delete restrictions

Otherwise we are not able to delete the "test crossRef" object which points
to the default NC anymore.

s4:ldap.py - perform tests on the additional delete constraint checks

s4:objectclass LDB module - implement additional delete constraint checks

MS-ADTS 3.1.1.5.5.3