Fix the "allow_smb2" bug being set to false that was driving me mad :-).

The first packet from a rebooted Win7 on an SMB2 connection is an SMB1
negprot...

Jeremy.

s4:provisionbackend Don't loop forever waiting for OpenLDAP

We need to give a good error when we can't get OpenLDAP to accept our
connections.

Andrew Bartlett

Don't return a potentially uninitialized NT_STATUS. We can now see user lists in Windows ACLs.

Jeremy.

Add debug statements so I can track the flow of RPC data.

Jeremy.

s3-lanman: use spoolss for api_WPrintDestGetInfo() and api_WPrintDestEnum().

With this, I think, all implemented RAP printing calls are routed over SPOOLSS.
Torture tests to follow...

Guenther

s3-lanman: fix debug message in api_WPrintJobEnumerate().

Guenther

s3-lanman: remove a unnecessary memset in api_WPrintJobEnumerate().

Guenther

s3-lanman: remove unused code.

Guenther

s3-lanman: use spoolss for api_DosPrintQGetInfo and api_DosPrintQEnum.

Guenther

Don't return an intermediate reply on async on a pipe call (Windows doesn't).

Jeremy.

s3-lanman: use spoolss for api_PrintJobInfo().

Guenther

s4-smbtorture: also try renaming jobname in test_DoPrintTest_check_jobs().

Guenther

s4-smbtorture: allow to pass down spoolss_JobInfoContainer to SetJob functions.

Guenther

s4-smbtorture: be more liberal when spoolss_SetJob fails.

For some reason, spoolss_SetJob pausing and resuming of printjob is still racy
on the buildfarm. Converting the fatal assert to a warning for now.

Guenther

s3-spoolss: add support for SetJobInfo level 1 (for jobfile rename).

Guenther

s3-lanman: remove unsupported print_job_set_place().

Guenther

Fix more S3 build breakage. Matthias, please ensure S3 builds when
changing common code.

Jeremy.

Install spn_update_list to setup/ dir

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>

s3:libads/ldap.c - fix a build breakage

Revert "s4:web_server: use tsocket_address functions to get the local ip and port"

This reverts commit 9a1a00199c2603376eacfdba7e7d0d55bc64f405.

This broke the build.

s4:cldap_server/netlogon.c - handle the domain SID correctly

nbt: samlogon/netlogon structures - unify denominations

s4:fill_netlogon_samlogon_response - reorder assign operations (to be consistent)

s4:fill_netlogon_samlogon_response - use "lp_workgroup" for the short netbios domainname

This call is only for the DC mode.

s4:torture - DsRAddressToSitenames[Ex]W testsuite - make it IPv4-only compatible

Revert "s3-build: Remove --enable-merged support."

This reverts commit f8fc7fcbeb8141c5b2775e2219bae17c55ad4a3c.

Was that pushed by coincidence ? merged build is really, really required over
here.

s4-smbtorture: make sure to zero the add driver info 8 struct before adding drivers.

Guenther

s3-spoolss: publish "Monitor" in winreg for drivers.

Found by torture test.

Guenther

s3-spoolss: fix winreg attribute for storing datatype.

Found by torture test (and checked with w2k, w2k3 and w2k8).

Guenther

s3-spoolss: fix some uninitialized variables.

Guenther

s3:smbd: keep local and remote tsocket_address per connection

metze

s3/packaging: make rpm build work by overriding strict linker flags

s4:rpc_server: remove unused socket_address based functions

metze

s4:web_server: use tsocket_address functions to get the local ip and port

metze

s4:smb_server: use tsocket_address_string() for debugging the client address

metze

s4:wrepl_server: use tsocket_address functions to get the peer ip

metze

s4:lib/registry: fix the waf build

The pass to a source file is relative to the wscript* file.

metze

s4-smbtorture: upload the full cups driver, otherwise windows will not allow using it.

Guenther

s4-smbtorture: only compare level 3 for s3 when checking winreg and spoolss_Driver.

Guenther

s4-smbtorture: mention architecture of added drivers in debug output.

Guenther

s4-smbtorture: make sure to not attempt to remove a driver file twice.

Guenther

s4-smbtorture: setup all members of level 3,4,6,8 driver add.

Guenther

s4-smbtorture: use a torture_printer_context and upload own driver for RPC-SPOOLSS-PRINTER test.

Guenther

s4-smbtorture: split RPC-SPOOLSS-PRINTER into more tests.

Guenther

s4-smbtorture: finally test REG_MULTI_SZ in winreg/driverinfo consistency tests.

Guenther

s3: use shared registry functions.

Guenther

s4: use shared registry functions.

Guenther

registry: add some shared registry helper functions.

Guenther

s4-smbtorture: remove some typecasts in rap tests.

Guenther

s4-netlogon: fixed getDcNameEx2 for blank inputs

w2k8r2 returns the local DC information on no inputs for
getDcNameEx2. This is needed for starting dsa.msc (ADUC) on
Win7.

CDLAP on the same call returns an error. This uses a parameter
fill_on_blank_request to distinguish the two cases.

s4:wrepl_server: use tsocket_address functions to get the peer ip

metze

s4:smb_server: use tsocket_address_string() for debugging the client address

metze

s4:smb_server: use tsocket_address_string() to display the client address

metze

s4:smb_server: remove unused socket_address functions

metze

s4:ntvfs/ipc: remote // debug comments

metze

s4-torture: not all platforms have defines like AF_AX25

all we need are invalid values here, so just use fixd high values.

s4:ntvfs: remove socket_address based functions

metze

s4:ntvfs/ipc: pass the already given tsocket_address structures to the named_pipe_auth code

metze

s4:smb_server: pass tsocket_addresses to the ntvfs layer

metze

s4:ntvfs: add tsocket based addresses to ntvfs_context

metze

s4:rpc_server: remove 'socket_address' based functions

metze

s4:rpc_server/srvsvc: pass tsocket_address to the ntvfs layer

metze

s4:rpc_server/spoolss: use tsocket_address in dcesrv_spoolss_check_server_name()

metze

s4:rpc_server/netlogon: use tsocket_address in dcesrv_netr_DsRGetDCNameEx2()

metze

s4:rpc_server: remember the local and remote address

metze

s4:service_named_pipe: use the passed client and server addresses

This gives the rpc server code the correct client and server
ip addresses for ncacn_np.

metze

s4:cldap_server: allow src_address = NULL in fill_netlogon_samlogon_response()

If we don't have the client address, we assume it's a local call,
maybe ncalrpc.

metze

s4:dsdb/common: if we don't have the ip of the client return the server site as client site

metze

lib/tsocket: add tsocket_address_is_unix() function

metze

lib/tsocket: add tsocket_address_is_inet() function

metze

s4-test: make spnupdate work without make install

thanks to metze for noticing this

s4-provision: setup spn_update_list in provision

s4-dns: install samba_spnupdate

s4-dns: call spn update command alongside dns update

call samba_spnupdate at the same time as samba_spnupdate

s4-param: added a "spn update command" option

used by SPN update code

s4-dsdb: added samba_spnupdate

this script adds all our required servicePrincipalName entries at
runtime. The admin can add more entries to spn_update_list as needed

s4-dns: explain what the file is for

s4-dns: cope better with comments in dns_update_list

s4:gensec Use a different form of 'name' in GSSAPI import_name()

The idea here is to make it not dependent on the system's default
realm.

Andrew Bartlett

Simple fix to prevent crash for non-pac principals

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:kerberos Give a better error message than "Could not allocate memory"

Andrew Bartlett

s4:kcc_periodic.c - fix counter types

We are counting LDB objects here -> therefore "unsigned"

s4:wb_cmd_getdcname.c - fix s4 winbind up regarding the new correct "GetAnyDCName" behaviour

We get back "NO_SUCH_DOMAIN" when we query the PDC. This is fine and therefore
we use the "logon_server" variable as "dcname".

s4:netr_DsRAddressToSitenames[Ex]W calls - implement them correctly with the client site information

This behaviour should be similar to the one of Windows Server (in my case 2008)

Revert "s4:netr_DsRAddressToSitenames[Ex]W calls - implement them correctly with the client site information"

This reverts commit 908d982980846257b65ab576d31131e8793e9399.

I need to merge the improved version of this commit.

Revert "s4-netlogon: fixed breakage of dcesrv_netr_GetAnyDCName in sites patch"

This reverts commit e88a54a87e185b44e2d216bd853e6a87bf950be6.

This isn't the correct behaviour. See MS-NRPC documentation under the
"GetAnyDCName" section.

s4-libnet: cope with an empty client site name from CLDAP

We fall back to the server site name in a vampire

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-netlogon: fixed breakage of dcesrv_netr_GetAnyDCName in sites patch

We should respond when we are the PDC

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4:knownfail - remove tests which should pass

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:netlogon RPC server - we don't need "are we DC" proofs

When we aren't a DC we shouldn't have the netlogon pipe available.
[MS-NRPC 1.3] says that we can only have DCs on the server side.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:torture - DsRGetDcSiteCoverageW - adapt test to check for the sitename

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:dcesrv_netr_DsrGetDcSiteCoverageW - provide a basic implementation

Does for now only return DC's primary site.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:torture - DsRGetSiteName - move "skip" statement before the "computer_name" check

We don't support the check for the computer name on the RPC server side.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:dcesrv_netr_DsRGetSiteName - provide an implementation according to the MS-NRPC docs

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:torture - GetAnyDCName - adaptions

- Check for the various domainname set modes (on NULL and "" the domain should
  be the default domain on the server)
- support return value "WERR_NO_SUCH_DOMAIN" (the server is the PDC of the
  domain)

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:dcesrv_netr_GetAnyDCName - improve the call according to the MS-NRPC documentation

This implementation checks if the domainname is valid for us or a trusted domain.

Then I've also added the PDC location functionality. That means that we should
return "WERR_NO_SUCH_DOMAIN"  (MS-NRPC 3.5.5.2.5).

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:torture - DsRAddressesToSitenames - enhance the testsuite

This shows the Windows behaviour of these two calls which we should match.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:netr_DsRAddressToSitenames[Ex]W calls - implement them correctly with the client site information

This behaviour should be similar to the one of Windows Server (in my case 2008)

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:CLDAP server - make use of the new "samdb_client_site_name" call

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:util - add a function which finds the matching client site using the client address

The lookup of the client site is done using the subnets in the configuration
partition. If no one matches we use the Windows Server fallback mechansim.
This means: if only one site is available just use it. If they're more set the
output variable to "".

Signed-off-by: Andrew Tridgell <tridge@samba.org>