wafsamba: Fix filenames for ldb modules.

wafsamba: Fix building of modules as shared libraries.

wafsamba: Improve assertion error message to include the module.

ldb: Only build standard ldb modules when building bundled ldb.

dsdb: Fix includes when building against system ldb.

wafsamba: Only add init function if not building module as shared library.

dsdb: Build modules as external modules when using system ldb.

ldb-samba: Add missing dependency on credentials code.

s3-waf: fix the build.

Guenther

s4:dsdb Move linked attribute restrictions to objectclass_attrs

This puts more of the schema restrictions in one place.

Andrew Bartlett

s4:dsdb Add const to dsdb_dn functions that operate on an ldb_val.

Andrew Bartlett

s4:selftest Remove unused basedn specification in selftest env setup

s4:selftest Remove becomedc tests from knownfail, these should now pass

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:dsdb Rework the vampire schema handling to convert 3 times.

This seems like a lot of duplicate work, but by the end we should
have, in normal LDB format, the remote DRS schema, having bootstrapped
it with the locally loaded schema.

The multiple steps are to resolve the problems with references to
schema items that we don't 'yet' know about.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:provision Allow a specific prefix map to be loaded into a new schema provision

This allows the prefixMap from a DRS server to be used when loading
the schema from the local files.  This helps us then import other
schema with this map in place.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:dsdb Keep the DRS-based prefix map for use in provision-based schema

We need to use the remote prefix map for the provision schema, or else
we can't decode new, non-standard attributes into OIDs.  Then once we
decode that schema, we can try again and get them properly translated.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:dsdb Allow the setting an override on the schema

The change here is to try and convert a per the previous rules, but if
we don't know a particular OID as a attributeID, then store it as an
OID (for example).  This allows known values to be converted as
before, but still copes with unknown values.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:dsdb Use the schema from our local provision to decode the schema

This works on the assumption that the schema partition can only
contain schema objects.

We may need to pass down some kind of 'relax' to the DRS -> LDB
conversion code, so that it allows incomplete conversions, so that we
don't fail if a new attribute is present, and we can't decode it.
This would then be resolved the second time we do the conversion.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:torture Rework NET-API-BECOMEDC test to use libnet_vampire callbacks.

The libnet_vampire code was derived from this code in the first place,
but has continued to evolve, while this code has often bitrotted.
This avoids the needless duplication of the callbacks, while keeping
the toture wrapper.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:libnet Steal ldb and lp_ctx from python result into correct structures.

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:libnet Make the libnet_vampire default callbacks non-static

These are intended to be called from the NET-API-BECOMEDC torture test
to avoid duplication of code.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4 torture: RAW-WRITE should check lockread_supported

Signed-off-by: Tim Prouty <tprouty@samba.org>

SMB2 correctness fix. As we've already returned the credits in an interim
response, don't add more in the final return.

Jeremy.

Fix warning messages about unused result of talloc_move. We're really talloc_steal'ing here.

s4:Descriptor tests clean-up.

A bit of refactoring and modified the tests to use encrypted connection so that they pass against Windows unconditionally.

s4:provision: Make gc._msdcs DNS entries A/AAAA records

When adding an additional DC as a GC server, the new DC attempts to register its
own gc._msdcs records.  If the existing gc._msdcs record is a CNAME, BIND fails
the update with the message "attempt to add non-CNAME alongside CNAME ignored",
and the new DC is not registered as a GC server.

The A & AAAA record types for gc._msdcs have been verified against the DNS
server of a W2K8 DC.

s3: Make g_smb_perfcount_handlers static

s4:SAMR server - cosmetic fix

s4:SAMR server - on alias search operations do never use the domain DN as base dn

Aliases (especially in the "builtin" domain) are often domain-independant.

s3: Remove some dispensable ()

s4-waf: Fix installation of .so links for libraries that are not bundled but have a mangled name.

librpc: Install the right headers.

Support system talloc/tevent headers.

libgpo: Use system libraries if possible.

librpc: Fix netlogon.h file to install - not the torture one but the one
generated by pidl.

param/share: Use static prototypes.

Do not use headermap.txt for the header installation

Try to find the headers by searching on the filesystem. Warn when
a public header replacement cannot be found (talloc.h, ...).

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4:fix allocated control OIDs for "password_hash" LDB module

The password hash module controls overlapped others. Sorry, but the
"schema_samba4.ldif" hasn't been kept up-to-date.

s4-provision: Use logger in provision backends.

s4-test: Use smb.conf path set in environment rather than using
command-line options.

This is the first step towards supporting custom test runners.

Remove unused version options for subunitrun.

Friendlier message.

upgradeprovision: Use logging infrastructure.

upgrade: Properly cancel/commit transactions in a couple more places.

s4-python: Start using standard python logging infrastructure rather
than simple messaging callbacks.

Fix aio_read detection for -lrt

s3: Remove fsp_belongs_conn

check_open_fsp does exactly the same

s3: Remove some leftovers from macros

check_fsp and check_fsp_open used to be macros

s3: Remove the pointless PRINTERNAME macro

s3: Remove the pointless SERVICE macro

s4:dcesrv_samr_GetGroupsForUser - return error code if a SID wasn't found

This shouldn't happen since SIDs are mandatory for security objects

s4:dcesrv_samr_QueryGroupMember/GetMembersInAlias - unify the structure

Mostly cosmetic fixes

s4:password_hash LDB module - this does really deactivate the MS LAN manager hash

Previously, only the conversion from cleartext to the LM hash was deactivated,
and not when the user specified it directly through "dBCSPwd".

s4:password_hash LDB module - fix comment

s4:torture - SAMR testsuite - now we do support "GetAliasMembership" as expected

s4:dcesrv_samr_GetAliasMembership - provide a correct implementation

We could also have no valid SID specified at all and also then we have to
return an empty array with "NT_STATUS_OK". This shows the torture testsuite.

s4:dcesrv_samr_EnumDomainGroups/Aliases - when we don't get a SID then the database is corrupted

Group/User/Alias entries do always have a SID (it's a mandatory attribute in the
SAM directory)!

s4:dcesrv_samr_QueryAliasInfo - return "NT_STATUS_NO_SUCH_ALIAS" when it wasn't found

s4:dcesrv_samr_QueryGroupInfo - make it more like "QueryAliasInfo"

s4:dcesrv_samr_QueryUserInfo - minor fixes

Return  "NT_STATUS_NO_SUCH_USER" when user account doesn't exist.

s4:dcesrv_samr_QueryDomainInfo - allocate the "info" structure only when really needed

That means the allocation should move after the lookup (as it is on
"QueryUserInfo"). Return "NT_STATUS_NO_SUCH_DOMAIN" on an invalid domain.

s4:dcesrv_samr_EnumDomainGroups - mostly small fixes

s4:dcesrv_samr_EnumDomainAliases - return an empty array also when no entry was returned

s4:dcesrv_samr_EnumDomainAliases - mostly small fixes

The biggest change consists in the implementation of the Windows Server
return size formula MIN(*r->out.num_entries, 1+(r->in.max_size/SAMR_ENUM_USERS_MULTIPLIER).

s4:dcesrv_samr_EnumDomainUsers - make this call look more similar to "EnumDomainGroups" and "EnumDomainAliases"

That means that the lookup is now also done by "samdb_search_domain" to be more
consistent.

s4:ldif_read_prefixMap - don't cause memory leaks on error conditions

s3: Remove smbd_server_conn from cancel_pending_lock_requests_by_fid_smb2

s3: Explicitly pass sconn to process_blocking_lock_queue_smb2

s3: Remove smbd_server_conn from push_blocking_lock_request_smb2

s3: Explicitly pass sconn to [remove|schedule]_deferred_open_message_smb2

s3: Explicitly pass sconn to open_was_deferred_smb2

s3: Explicitly pass sconn to find_open_smb2req

s3: Explicitly pass sconn to process_blocking_lock_queue

s3: Remove smbd_server_conn from blocking_lock_cancel_smb1

s3: Explicitly pass sconn to recalc_brl_timeout

s3: Explicitly pass sconn to blocking_lock_was_deferred_smb1

s3: Explicitly pass sconn to remove_pending_lock_requests_by_mid_smb1

s3: Remove smbd_server_conn from cancel_pending_lock_requests_by_fid

s3: Remove smbd_server_conn from push_blocking_lock_request

s3: Remove smbd_server_conn from brl_timeout_fn

s3: Remove smbd_server_conn from switch_message

s3: Remove smbd_server_conn from break_level2_to_none_async

s3: Explicitly pass sconn to the remove_pending_change_notify_request_by_mid

s3: change_notify_reply() does not need its "conn" argument

s3: Explicitly pass sconn to the change_notify_remove_request

s3: Remove smbd_server_conn from change_notify_add_request

s3: Remove smbd_server_conn from reply_sesssetup_and_X

s3: Fix a typo

s3: Remove smbd_server_conn from reply_sesssetup_and_X_spnego

s3: Remove smbd_server_conn from reply_spnego_auth

s3: Remove smbd_server_conn from reply_spnego_negotiate

s3: Remove smbd_server_conn from reply_spnego_ntlmssp

s3: Remove smbd_server_conn from reply_spnego_kerberos

s3: Explicitly pass sconn to the api_ functions

s3: Remove smbd_server_conn from send_trans_reply

s3: Remove smbd_server_conn from reply_findclose

s3: Remove smbd_server_conn from call_trans2setfsinfo

s3: Remove smbd_server_conn from smbd_do_qfsinfo

s3: Remove smbd_server_conn from call_trans2findnext

s3: Remove smbd_server_conn from call_trans2findfirst