Restructure inner workings of libnetapi a bit.

Guenther

Add libnetapi generated files.

Guenther

Build libnetapi.idl.

Guenther

Add libnetapi.idl.

Guenther

Whatsnew

Remove unused variable.

Fix Kerberos interop with Mac OS X 10.5 clients.

Ignore optional req_flags. Use the Kerberos mechanism OID negotiated
with the client rather than hardcoding OID_KERBEROS5_OLD.

Use bool for BOOL and true/false for True/False. We need lowercase
bool to get the declarations picked up by the prototype parser.

dbwrap: fix more "tdb_chainunlock failed" messages

TALLOC_FREE(rec) before transaction_cancel also in dbwrap_trans_delete().

Michael

winbindd: fix break out early condition in fill_grent_mem().

if (!&new_glist) would always be skipped, if (new_glist == NULL) is
what must have been meant...

Michael

Only cache password policy results that worked, otherwise we
cannot login until the cache expires even if a connection
to a DC has been restored.

smbd: make it possible to change the write time delay for testing

metze

smbd: make it possible to disable get_file_infos() on searches

metze

locking: combine get_delete_on_close_flag() and get_write_time() into get_file_infos()

This means we need to fetch the record only once.

metze

selftest: samba3 passes BASE-DELAYWRITE

metze

smbd: implement the strange write time update logic

We now never call file_ntimes() directly, every update
is done via smb_set_file_time().

This let samba3 pass the BASE-DELAYWRITE test.

The write time is only updated 2 seconds after the
first write() on any open handle to the current time
(not the time of the first write).

Each handle which had write requests updates the write
time to the current time on close().

If the write time is set explicit via setfileinfo or setpathinfo
the write time is visible directly and a following close
on the same handle doesn't update the write time.

metze

locking: store the write time in the locking.tdb

This is needed to implement the strange write time update
logic later. We need to store 2 time timestamps to
distinguish between the time the file system had before
the first client opened the file and a forced timestamp update.

metze

Fix an uninitialized variable

increase log level for this failed setsockopt call. EINVAL is a normal error on Solaris when we do this on an already resetted connection.

Fix bug 5375

Thanks to Moskvin for testing

Fix a misleading debug message

net_rpc: let get_user_sids() use wbcLookupName(), wbcGidToSid() and wbcGetGroups()

metze

net_rpc: let get_user_tokens() use wbcListUsers()

metze

wbinfo: make use of wbcGetGroups()

metze

libwbclient: add wbcGetGroups()

metze

Fix a C++ warning

Remove external refs to winbindd_fd

wbcAllocateGid returns a gid_t, not a uid_t

Re-run "make idl"

When using plaintext ucs2 passwords clistr_push calls ucs2_align, which causes
the space taken by the unicode password to be one byte too
long (as we're on an odd byte boundary here). Reduce the
count by 1 to cope with this. Fixes smbclient against NetApp
servers which can't cope. Fix from
bryan.kolodziej@allenlund.com in bug #3840.
Jeremy.

Fix _samr_GetUserPwInfo() (to return more then just zeros).

Guenther

Fix _samr_GetDomPwInfo (to return more then zeros).

Guenther

Fix bug #5372. With a large CUPS installation with a remote server, contacting
the server when searching for a name for the location and comment fields can
take so much time the client times out. When searching for a name we don't
use these fields anyway, so add a function get_a_printer_search() which
doesn't contact the CUPS server.
Jeremy.

net_rpc_registry: return available error code on failure in deletevalue.

Michael

net_rpc_registry: consistently return error upon wrong use.

Michael

net: change split_hive_key() to properly allocate subkeyname

instead of returning a pointer into another string.

Michael

net_rpc_registry: use split_hive_key to normalize hive befor open.

THis allows to specify keys in the form "HKLM/Software/samba",
i.e. "/" instead of "\\".

Michael

net_rpc_registry: use utility function print_registry_value().

Michael

net_rpc_registy: use function print_registry_key

Michael

net_registry: split utility function of common interest out into util module.

Michael

mapping_tdb: fix enumeration of mappings.

db->traverse_read returns the number of traversed object on success.

Michael

Makefile: reassign reg_init_basic.o to REG_BASE_OBJ, where it belongs...

Michael

mapping.tdb: fix creation of entries with GROUP_PREFIX

Macro is no expanded inside literal string.

Michael

Use sid_array_from_info3 in lookup_usergroups_cached().

Guenther

Always uppercase cli->srv_name_slash.

Not that I think it is of any importance...

Guenther

Remove some dead code in rpcclient.

Guenther

Move rpccli_try_samr_connects out of rpcclient.

Guenther

Fix pam_winbind macros.

Guenther

Use pwb_context in pam_winbind.

Guenther

Add _pam_winbind_init/free_context.

Guenther

Add pwb_context to pam_winbind.h.

Guenther

Make more functions in pam_winbind static.

Guenther

wbinfo: use wbcLookupNames()

metze

wbinfo: use wbcLookupRids()

metze

wbinfo: use wbcLookupSid()

metze

wbinfo: catch NULL domain string as in other places

metze

registry: remove parameter checks from smbconf backend: they are in libsmbconf.

Michael

libsmbconf: move initialization of registry value down after error checks.

Michael

Fix rpccli_lsa_lookup_sids_noalloc.

When looking up e.g. a trusted doamin account, there is just no name.

Michael, please check.

Guenther

Add NT_STATUS_RPC_CANNOT_SUPPORT.

Guenther

Fix trusted users on a DC that uses the old idmap syntax. There was no default backend therefore on IDs were mapped by default.

Fix MSDFS bug noticed by Ofir Azoulay <Ofir.Azoulay@expand.com>.
There is no reason to ensure the target host is ourselves, and
this breaks MS clients in some cases.
Jeremy.

Fix "net rpc trustdom establish" for win2k8 trusts.

When establishing trusts to a windows 2008 dc, the NetServerEnum2 RAP call fails
with some exotic RAP failure. Let's just try a netlogon getdcname call in
that case to convince ourselve we're talking to a proper machine.

Rafael, looks ok?

Guenther

Apply some const in clirap.

Guenther

Some fixes for netdomjoin-gui and support for browsing/joining OUs.

Guenther

Make sure to hand down the domain name in libnetapi NetUnjoinDomain.

Guenther

Fix NETLOGON credential chain with Windows 2008 all over the place.

In order to avoid receiving NT_STATUS_DOWNGRADE_DETECTED from a w2k8
netr_ServerAuthenticate2 reply, we need to start with the AD netlogon negotiate
flags everywhere (not only when running in security=ads). Only for NT4 we need
to do a downgrade to the returned negotiate flags.

Tested with w2k8, w2ksp4, w2k3r2 and nt4sp6.

Guenther

smbd: always close the base_fsp even if the real close returned an error

Otherwise we may end up with share mode entry without an open file.

Volker, Jeremy: please check...

metze

wbinfo: use wbcInterfaceDetails()

metze

libwbclient: add wbcInterfaceDetails()

metze

libwbclient: use WBC_ERROR_IS_OK() in BAIL_ON_WBC_ERROR() macro

metze

test: add diagnostic message to net_registry test.

Michael

test: fix net_registry test "set value to different type" to track error count

missing backslash in call... :-}

Michael

test: some cosmetics to net_registry tests.

Michael

test: fix net_registry tests to correctly capture output of commands inside one test

so that failure output is not clobbered by  output of previous
successful commands.

Michael

test: fix use of printf in net_registry tests.

actually 'printf "%s\n"' is the proper replacement of 'echo -e'

Michael

po/genmsg: be more portable, use 'printf "%s"' instead of 'echo -n'

Michael

mkversion: be more portable, use 'print "%s"' instead of 'echo -n'

Michael

installswat: be more portable, use 'printf "%s"' instead of 'echo -n'

Michael

configure: be more portable, use 'printf "%s"' instead of "echo -n"

Michael

test: be more portable. replace 'echo -n' by 'printf "%s"' in test_functions.sh

Michael

test: be more portable: replace 'echo -n' by 'printf "%s"' in selftest.sh

Michael

smbd: ignore nttrans renames as w2k3 does

This lets us pass the RAW-RENAME test.

metze

Signed-off-by: Michael Adam <obnox@samba.org>

account_pol: use db_open_trans()

metze

account_pol: use dbwrap_trans_store_uint32()

metze

Convert account_pol.tdb to dbwrap

Signed-off-by: Stefan Metzmacher <metze@samba.org>

dbwrap: fix a confusing "tdb_chainunlock failed" message

Unlock before we cancel the transaction...

metze

dbwrap: add dbwrap_trans_store_uint32()

metze

Add dbwrap_trans_*_bystring

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Convert dbwrap_trans_delete to NTSTATUS

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Convert dbwrap_trans_store to NTSTATUS

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Add dbwrap_[fetch|store]_uint32

Signed-off-by: Stefan Metzmacher <metze@samba.org>

sharesec: use db_open_trans()

metze

Convert share_info.tdb to dbwrap

mapping_tdb: use the correct sid for the key creation

metze

mapping_tdb: use db_open_trans()

metze

Protect group_mapping.tdb ops with transactions

Signed-off-by: Stefan Metzmacher <metze@samba.org>

pdb_tdb: use != 0 instead off == -1 for dbwrap functions

metze

passdb: guard pdb_generate_sam_sid() with a transaction

This prevents possible races with some dbwrap backends

metze

passdb/secrets: add secrets_db_ctx() to get the db_context

metze