s3-build: only link in lsa client code where needed.

Guenther

s3-waf: only link in lsa client code where needed.

Guenther

s3-build: only link in srvsvc client code where needed.

Guenther

s3-waf: only link in srvsvc client code where needed.

Guenther

s3-build: only link in wkssvc client code where needed.

Guenther

s3-waf: only link in wkssvc client code where needed.

Guenther

s3-build: only link in svcctl client code where needed.

Guenther

s3-waf: only link in svcctl client code where needed.

Guenther

s3-build: only link in dssetup client code where needed.

Guenther

s3-waf: only link in dssetup client code where needed.

Guenther

s3-build: only link in initshutdown client code where needed.

Guenther

s3-waf: only link in initshutdown client code where needed.

Guenther

s3-build: only link in echo client code where needed.

Guenther

s3-waf: only link in eventlog echo code where needed.

Guenther

s3-build: only link in dfs client code where needed.

Guenther

s3-waf: only link in dfs client code where needed.

Guenther

s3-build: only link in drsuapi client code where needed.

Guenther

s3-waf: only link in drsuapi client code where needed.

Guenther

s3-build: only link in ntsvcs client code where needed.

Guenther

s3-waf: only link in ntsvcs client code where needed.

Guenther

s3-build: only link in winreg client code where needed.

Guenther

s3-waf: only link in winreg client code where needed.

Guenther

s3-build: only link in eventlog client code where needed.

Guenther

s3-build: only link in spoolss client code where needed.

Shrinks a lot of binaries by 1 MB each.

Guenther

s3-waf: only link in spoolss client code where needed.

Shrinks a lot of binaries by 1 MB each.

Guenther

s3-lsa: separate out init_lsa headers.

Guenther

s4-pynet: some systems don't have Py_TYPE()

we need a better method than this ....

s4-pyrpc: added a test for talloc behaviour in pidl python code

s4-pyglue: added talloc_total_blocks() python call

s4-rodc: removed python memory workaround

we can now assign pidl generates structures directly without errors

s4-python: reference substructures onto the parent structure

when a python object that is part of a parent structure is created, we
should reference it on the parent structure. This ensures that when
the child object goes out of scope that the parent structure is still
valid

pytalloc: fixed py_talloc_steal()

py_talloc_steal() was implemented as a macro which evaluated it's 2nd
argument twice. It was often called via a macro with a 2nd argument
that was a function call, for example an allocation in
py_talloc_new(). This meant it allocated memory twice, and leaked one
of them.

This re-implements py_talloc_steal() as a function, so that it only
does the allocation once.

s4-pyglue: pyglue now depends on pytalloc

s4-rodc: setup secrets database at end of RODC join

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pyglue: added talloc_report_full() and talloc_enable_null_tracking()

these are useful for tracking down leaks and bugs in python scripts

Pair-Programmed-With: Jelmer Vernooij <jelmer@samba.org>

s4-repl: load RODC partitions using msDS-hasFullReplicaNCs

we mark these as incoming_only

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pytalloc: use better names for python talloc objects

s3:smbd: add nfs quota support to the linux-non-sysquota code

This is based on the implementation for solaris and FreeBSD.
It makes rpc calls out to the nfs server to retrieve quota
information.

s3:smbd: add a nfs backend for sysquotas.

This module is based on the Solaris/FreeBSD implementation
of NFS quotas in the quotas.c module.

It implements the SMB_USER_QUOTA_TYPE query of the
get_quotas call. The other types and the set_quota call
are not implemented.

s4-smbtorture: Added a torture test for forest trusts

Signed-off-by: Günther Deschner <gd@samba.org>

s4-smbtorture: Make test_SetupCredentials3 public

Signed-off-by: Günther Deschner <gd@samba.org>

s4-smbtorture: fill in trust_domain_passwords_check_in in NDR lsa test.

Guenther

Fix RPC-LSA-TRUSTED-DOMAINS for changed IDL

s4-trusts: fix trustDomainPasswords drsblobs IDL and server side support.

Also remove bogus trustCurrentPasswords struct which we just had because our IDL
was incorrect.

Guenther

s3-build: Use a wrapper script to run the tests.

This fixes the buildfarm and returns the correct exit code of selftest.

s4-dsdb: make more of the UF_* flags available on pydsdb

this really should be moved to IDL

s4-rodc: broke up RODC join into separate functions

this also removes some of the magic constants

s4-rodc: added REPL_SECRET exop replication of accounts

During a RODC join, we need to fetch the secrets for the machine
account and krbtgt account using GetNCChanges
DRSUAPI_EXOP_REPL_SECRET calls

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: add more DS flags to the dsdb module

These are from libds/common/flags.h

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: added get_attid_from_lDAPDisplayName() on samdb

This can be used to form the partial_attribute_set list for
GetNCChanges

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-rodc: next step in RODC join code

a RODC net join can now replicate the schame, config and base
partitions, by calling the net.replicate*() python hooks, and driving
the GetNCChanges calls from python

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pynet: added replicate_init() and replicate_chunk() calls

these calls allow python code to pass chunks from DRS replication
calls into the code that applies the chunks to a database

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-libnet: added libnet_vampire_replicate_init()

this is used to setup for later calls to the replicate chunk functions

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

idl-nbt: fixed typo

s3: Make char_flags and base_reverse const arrays

This moves those arrays from dynamic to static, shared memory, removing them
from globals.c.

I did it by dumping the result of init_tables() with dump_data(). Some massage
by an editor macro made it the initializer.

s3: Move "trans_num" to smbd_server_connection

s3: Make srv_send_smb take an sconn instead of a sock fd

pam: fix unused variable warning

s4-waf: try to fix the s4 wbinfo build dependencies.

Guenther

s3-dcerpc: avoid talloc_move on schannel creds in cli_rpc_pipe_open_schannel_with_key().

Initially, the schannel creds were talloc memduped, then, during the netlogon
creds client merge (baf7274fed2f1ae7a9e3a57160bf5471566e636c) they were first
talloc_referenced and then later (53765c81f726a8c056cc4e57004592dd489975c9)
talloc_moved.

The issue with using talloc_move here is that users of that function in winbind
will only be able to have two schanneled connections, as the cached schannel
credentials pointer from the netlogon pipe will be set to NULL. Do a deep copy
of the struct instead.

Guenther

Final part of fix for bug #7636 - winbind internal error, backtrace.

Ensure cm_get_schannel_creds() returns NTSTATUS.

Jeremy.

s3-dcerpc: Allocate structure members on the right context

s3: PAM_RHOST and PAM_TTY are enums on FreeBSD

s4:getncchanges.c - fix some counter variable types

They should be "unsigned" since they count LDB objects. And also the SID array
can be counted as "unsigned".

replace: Fix ifndefs for formatting defines.

Thanks to Michael Brown for pointing this out.

s4-devel: added a getncchanges developer script

this allows for command line access to getncchanges

it also provides a good example of calling DRSUAPI interfaces from
python

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pyrpc: use s4_event_context_init()

This fixes a crash when using kerberos and the python dcercpc
interface, which requires event nesting

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pyregistry: use s4_event_context_init()

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-event: event_context_find() should use s4_event_context_init()

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-net: role should be case insensitive for join

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-drs: show the user sid that does the GetNCChanges call

this is useful when debugging replication

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-drs: removed the warning on WRIT_REP being set

we just need to clear this flag

s4-net: added initial implemention of RODC join

This does the join using python code

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

libnet-s4: added replicate() command in pynet

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-libnet: split libnet_Vampire() into two parts

libnet_Replicate() will do just the replication portion of
libnet_Vampire(). This will be used by the RODC join, where the join
part of the operation happens in python, and behaves quite differently
to the libnet_Join() code.

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-libnet: show the DN when DsAddEntry() fails

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-net: moved the net join command to python

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-libnet: added join type constants to python interface

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-python: added ndr_print() method in ndr

pidl-python: fixed the docstrings for ndr_print, ndr_pack and ndr_unpack

libreplace: fixed the strptime() waf test

Thanks to Jelmer for pointing this out

s4:security Change struct security_token->sids from struct dom_sid * to struct dom_sid

This makes the structure much more like NT_USER_TOKEN in the source3/
code.  (The remaining changes are that privilages still need to be merged)

Andrew Bartlett

s3:pdbtest Fix command name of pdbtest

Signed-off-by: Michael Adam <obnox@samba.org>

s3-build: Add a test-buildfarm target to stay UNIX Makefile compatible.

s3:param Clarify parameter name on init_globals()

This parameter is used with the registry backend to
cause the globals table to be re-initialised.

Andrew Bartlett

Signed-off-by: Michael Adam <obnox@samba.org>

s3: Turn two macros into functions

s3: Pass the rhost through smb_pam_accountcheck

s3: Rename auth.c:backends to auth_backends

s3: Fix some nonemtpy blank lines

s4: Only install testparm to /usr/bin/, no longer to /usr/sbin.

s4: Install testparm to /usr/bin, consistent with old behaviour.

s4-waf: re-use SAMBA_LIBRARY() in building shared modules

make SAMBA_MODULE() call SAMBA_LIBRARY() to do the heavy lifting. This
fixes the problem with modules being a bit too slim :-)

Pair-Programmed-With: Jelmer Vernooij <jelmer@samba.org>

s3: Move check_access to cgi.c, its only user

s3: Replace calls to check_access by allow_access

We already have both the name and address of the client stored now

Avoid use of Samba DTD, which requires net access.

wafsamba: fix CHECK_XSLTPROC_MANPAGES().

Use DocBook DTD rather than Samba one, as no Samba-specific things are
used in the tdb manpages.

s4-net: better error message on net setpassword

librpc: add python bindings for the netlogon pipe

Pair-Programmed-With: Jelmer Vernooij <jelmer@samba.org>

pyldb: do type checking on the list form of ldb add

Pair-Programmed-With: Jelmer Vernooij <jelmer@samba.org>