build: Don't look for krb5.h in libreplace

s3-waf: Allow using --enable/--disable options as well

s3-waf: correctly handle cups dependencies when cups development packages are not installed

s3-waf: Add helper that facilitates defining --with-x and --without-x options

s3-waf: Fix the CUPS dependency

s3-waf: All sorts of nasty hacks to finally get smbd to build/link

Pair-Programmed-With: Kai Blin <kai@samba.org>

s3-waf: Add some more krb5 checks

There is still quite a few of them missing.

s3-waf: Check for LDAP

s3-waf: Move cups, ldap and krb5 checks to the end of the wscript file

s3-waf: Check for KRB5_DEPRECATED handling

s3-waf: Fake some defines that need to be set by configure options later

s3-waf: Add more objects trying to build smbd

s3-waf: Added support dynconfig cflags

Pair-Programmed-With: Andrew Tridgell <tridge@samba.org>

Fix  bug #7410 - samba sends "raw" inode number as uniqueid with unix extensions.

Move to a consistent get_FileIndex() function for all inode returns,
that checks if st_dev on the file is identical to the top directory
dev_t of the exported share, and if so uses the raw 64-bit inode
number. If it isn't (we've traversed a mount point) - return what
we used to do for Windows which is the concatination of the bottom
32-bits of the inode with the 32-bit device number. We can get more
creative with this over time (hashing?) if we want as now all inode returns go
through this single function.

Jeremy.

s4:ldb-samba: handle more GUID attributes

metze

s3-libgpo: enable LDAP sign in ads_get_gpo_list().

Guenther

s3-libads: add ads_set_sasl_wrap_flags().

Guenther

s3-net: show how to use filters for group policy processing.

Guenther

s3-net: let net_ads_gpo() call no_ads when built w/o ads support.

Guenther

s3-net: compile net_ads_gpo_apply().

Guenther

s3-registry: support REG_DWORD_BIG_ENDIAN.

Just treat it as a REG_DWORD for now. Long term all these checks will need to
pass away, once we get a real registry...

Guenther

s3-registry: support REG_QWORD.

Guenther

s3-utils: remove trailing whitespace from profiles utility.

Guenther

librpc: finally merge ndr_string.c.

Guenther

s3-libndr: merge in better ndr warnings from s4 ndr_string.c

Guenther

s3-build: add missing prototype for regtype_by_string().

Guenther

s3-services: move services.h closer to services implementation.

Guenther

s3-lanman: Fix various RAP printing calls according to win98 testing and MS-RAP docs.

Guenther

s3 smb2: Fix the build without kerberos

Jeremy, please check

s3-net: Created a migration tool for printing TDBs.

Signed-off-by: Günther Deschner <gd@samba.org>

s4-smbtorture: take a TODO note for RAP-PRINTING.

Guenther

s4:operational LDB module - fix warnings (missing parameters, unused variable)

s4:auth handle addition of nested aliases of domain groups.

The challenge here is that we are asked not to add the domain groups
again, but we need to search inside them for any aliases that we need
to add.  So, we can't short-circuit the operation just because we found
the domain group.

Andrew Bartlett

s4:auth Change auth_generate_session_info to take flags

This allows us to control what groups should be added in what use
cases, and in particular to more carefully control the introduction of
the 'authenticated' group.

In particular, in the 'service_named_pipe' protocol, we do not have
control over the addition of the authenticated users group, so we key
of 'is this user the anonymous SID'.

This also takes more care to allocate the right length ptoken->sids

Andrew Bartlett

s4:auth Push check for messaging context into winbind backend

If we don't use the winbind backend, we don't (for now) need a
messaging context- and we don't have one in LDB at the moment.

Andrew Bartlett

s4:auth Add dependency from the operational module onto auth

We had to split up the auth module into a module loaded by main deamon
and a subsystem we manually init in the operational module.

Andrew Bartlett

s4:auth Allow the operational module to get a user's tokenGroups from auth

This creates a new interface to the auth subsystem, to allow an
auth_context to be created from the ldb, and then tokenGroups to be
calculated in the same way that the auth subsystem would.

Andrew Bartlett

s4:torture Add tests to demonstrate S2U4Self in the RPC-PAC test

We also compare against SamLogon to try and validate the whole thing.
Note that we must represent NULL as "" when comparing between the PAC
and SamLogon, due to different marshalling of the structures.

Andrew Bartlett

s4:auth Move BUILTIN group addition into session.c

The group list in the PAC does not include 'enterprise DCs' and
BUILTIN groups, so we should generate it on each server, not in the
list we pass around in the PAC or SamLogon reply.

Andrew Bartlett

s4:dsdb disable tokenGroups until end of rewrite

I need to change the functions this calls

Andrew Bartlett

s3:winbind:idmap_tdb2_set_mapping: untangle assignment from check

Fix bug 7442 - Samba returns incorrect SMB2 QFS device info.

Add the correct devicetype and characteristics for this info level.

Jeremy.

Fix connecting to [homes] share over SMB2.

Jeremy.

Correctly check error code return.

Jeremy.

After talking with Microsoft engineers, immediately replying
on compound requests on open being deferred for a sharing violation
is a Windows bug. Re-enable the code that simply delays the compound
response if the delay time is less than 2 seconds.

Jeremy.

After talking with Microsoft engineers, the "lock spin time" is
no longer used in SMB2.

Jeremy.

(Finally) fix bug #7158 - SMB2 connection resets during IOZone tests from 64-bit Vista client

It turns out that the persistent handles are used by the Microsoft
redirector to index files on oplock break requests. So even if we
don't do durable handles (yet) we must set the persistent handle
on create. For now just use the same handle value as we use for
volatile.

Jeremy.

tsocket: Improve the language in some parts of the guide.

s4-waf: Replace local includes in header files with proper system names.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Thanks to Andrew Bartlett's advice, fix the NTLMSSP version problem the correct way.

No more magic blobs :-). Use ndr_push_struct_blob() to
push a properly formatted VERSION struct.

Jeremy.

pynet: Raise proper exceptions rather than invoking sys.exit.

testprogs/win32: make it possible to specify MINGW_CC

metze

testprogs/win32/spoolss: we don't need absolute pathes to mingw locations

metze

testprogs/win32/npecho: use 'rm -f' instead of 'del' on unix

metze

testprogs/win32: explain how to use nmake with NMakefile

metze

testprogs/win32/spoolss: rename Makefile.mingw GNUmakefile

metze

testprogs/win32/spoolss: rename Makefile => NMakefile

metze

Implement missing info level SMB_FILE_LINK_INFORMATION.

Fix bug #7435 - SMB2 hardlink fails (invalid level).
Found at the Microsoft plugsharing plugfest.

Jeremy.

Keep track of credits we're giving out. Set initial credits to 1 (MS-SMB2 spec required).

Jeremy.

s4/drsuapi: Add another set of predefined ATTIDs

Very useful for debugging/dumping purposes

s4/metadata: fix whitespaces

s4/selftest: fix passwords in selftest-vars script

Fix our NTLMSSP implementation against the Microsoft torture tester.

We need to return a version blob if we negotiate version info.

Jeremy.

Change data_blob() to be based on top of data_blob_talloc(), instead of the reverse (as it is now).

It makes no sense to talloc off the null context, then talloc steal
into the required context - just talloc off the correct context, and
change data_blob() to pass in the null context to data_blob_talloc().

Jeremy.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-passdb: move get_logon_hours_from_pdb() into samr server.

Guenther

s3-rpc_client: move protos to init_samr.h

Guenther

s3-rpc_client: move protos to init_spoolss.h

Guenther

s3-rpc_client: move protos to cli_spoolss.h

Guenther

s3-rpc_client: move protos to cli_lsarpc.h

Guenther

s3-rpc_client: move protos to cli_netlogon.h

Guenther

s3-rpc_client: move protos to cli_samr.h

Guenther

s3:split secrets.c to put machine account secrets in a new file

This helps the s3compat effort by allowing these functions to be
replaced by functions that query the cli_credentials and secrets.ldb
APIs.

Also, this changes a couple of DOM_SID to struct dom_sid along the
way.

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

s4:smb_server/smb/trans2.c - remove unused define "DEFAULT_SITE_NAME"

Obviously this isn't needed and in general site names shouldn't be hardcoded
anymore (except there is a good reason).

s3:winbind use no_srv_register to avoid needing rpc_srv_register

This pidl attribute avoids the need for this dummy function, which
helps s3compat.

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

pidl: Allow new property 'no_srv_register'.

This Samba-only property prevents pild from emitting the
rpc_wbint_init function, which causes problems because it needs
rpc_srv_register().

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

s3-spoolss: Added EN ISO 216, A0 and A1 to builtin forms.

Signed-off-by: Andreas Schneider <asn@samba.org>
Signed-off-by: Günther Deschner <gd@samba.org>

s3-pidfile: set the close on exec flag for the created pidfiles.

Guenther

s3-spoolss: Removed the Phantom DeviceMode.

This was a hack that required a special client from HP.
The client code has never been released and was discontinued,
so this code was just dead weight.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-net: also dump security descriptors from ntprinters.tdb in "net printing dump".

Guenther

s4:smb_server: add dfs smbtorture to selftests

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:smb_server: Implement GET_DFS_REFERRAL for domain referral requests

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:smb_server: fix trailling whitespace in trans2.c

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4 torture: Add tests for dfs referrals handling in SMB/trans2 requests

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4 torture test: Adapt ndr-dfsblobs torture test to new idl

Signed-off-by: Stefan Metzmacher <metze@samba.org>

librpc/idl: fix errors and improve idl in dfsblobs

Fix problems between strings and nstring
Allow get_deferral parameters to be used by ndr_push/pull_blobs
Handle correctly the 16 bytes padding

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:librpc: fix the autoconf build

metze

s4:dynconfig: let the autoconf build compile again

metze

s3-spoolss: Use the spoolss_map_to_os2_driver to modify drivername.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-spoolss: Create a spoolss_map_to_os2_driver function.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-spoolss: Use better names for set_last_from_to.

Use set_driver_mapping() and get_win_driver(), get_os2_driver().

Signed-off-by: Günther Deschner <gd@samba.org>

s3-net: Added a rather trivial "net printing dump" command.

Guenther

s3-spoolss: Added EN ISO 216, A0 and A1 to builtin forms.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-spoolss: Sorted the builtin forms alphabetically.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-secdesc: use SD_REVISION from security.idl.

Guenther

s3-secdesc: move SEC_DESC_HEADER_SIZE to its only user.

Guenther

s3-secdesc: remove "typedef struct security_descriptor SEC_DESC".

Guenther

s3-secdesc: remove "typedef struct security_acl SEC_ACL".

Guenther

s3-secdesc: remove "typedef struct security_ace SEC_ACE".

Guenther

s3-secdesc: remove "typedef struct sec_desc_buf SEC_DESC_BUF".

Guenther

s3-build: fix the build.

Guenther