remove unused extern current_user from nt_printing.c

Remove current_user reference from printfsp.c

remove unused extern current_user from lanman.c

Change print_access_check to take auth_serversupplied_info instead of current_user

Reason: This is the main user of p->current_user which I would like to remove

Remove p->vuid

The users can use p->server_info.

Now pipes_struct is decoupled from the SMB transport.

Remove a check on p->vuid in _netr_LogonSamLogon/off

This is in preparation of removing p->vuid completely. I don't think this check
here makes any sort of sense, it only proves that the user having done the
session setup on its way to the schannel bind (ususally anonymous) did not do a
logoff in between. But this would have been caught way before this in
reply_pipe_write_and_X.

Now that we have p->server_info, use p->server_info->user_session_key

Fix typo

Add server_info to pipes_struct

ctdbd_connect: bump debug level to 1 for "connect failed" message.

Leave level 0 message for higher level callers.

Michael

messages: bump debug level to 1 for "messaging_ctdb_init failed".

Leave level 0 messages to higher level callers.

Michael

nmbd: untangle logic in nmbd_messaging_context() slightly.

Michael

nmbd: don't panic if messaging_init() fails - return NULL instead.

Michael

winbind: remove duplicate debug message for failing messaging_init().

Leave the message inside winbind_messaging_context() for now.
There might be callers, where this debug message could prove useful...

Michael

winbind: untangle logic in winbind_messaging_context() slightly.

Michael

winbindd: don't panic if messaging_init() fails - return NULL instead.

Leave appropriate handling to the callers.

Michael

smbd: untangle logic in smbd_messaging_context() slightly.

Michael

smbd: don't panic if messaging_init() fails but return NULL

leaving panic or more appropriate action to callers.
This can for instance happen in a clustered setup, when
ctdb is not running. This allows for a more defined behaviour,
reducing chicken-egg-problems.

Michael

drsuapi: rerun make idl and add drsblobs generated files.

Guenther

drsuapi: add drsblobs.idl from samba4.

Guenther

net_vampire: add some error output to libnet_dssync.

Guenther

errors: add WERR_DS_DRA_BAD_NC and WERR_DS_DRA_BAD_DN.

Guenther

Merge branch 'v3-3-test' of ssh://jra@git.samba.org/data/git/samba into v3-3-test

Part of fix for #5551. Split out the group enumeration functions to a BUILTIN and a Domain
specific version. Stops the domain groups appearing twice.
Jeremy.

rpcclient: add samr chgpasswd command.

Guenther

rpc_client: add rpccli_samr_chgpasswd_user() call.

Guenther

rename rpccli_samr_chgpasswd3 to rpccli_samr_chgpasswd_user3.

Guenther

rename rpccli_samr_chgpasswd_user to rpccli_samr_chgpasswd_user2.

Guenther

Final (hopefully :-) part of fix for bug #5551. Allow passdb backend to enumerate domain groups.
Jeremy

Fix the build

make parametic options case insensitive

This is needed as some options are uppercased internally in Samba, such as the idmap config option
Without this change it is not possible to set these options via net conf which lowercases options

netapi: add NetUserChangePassword() example code.

Guenther

netapi: add NetUserChangePassword() to public headers.

Guenther

netapi: add NetUserChangePassword skeleton.

Guenther

re-run make idl.

Guenther

netapi: add NetUserChangePassword() to IDL.

Guenther

rpc_client: let cli_get_session_key() return talloced session key.

Thanks, Volker, for pointing this out.

Guenther

Fix for bug #5551, smbd recursing back into winbindd from a winbindd call.
Jeremy.

Fix bug #5555. Don't return NT_STATUS_PASSWORD_MUST_CHANGE error on machine account logon.
Jeremy.

net_vampire: add basic libnet_dssync() infrastructure.

Guenther

rpc_client: add cli_get_session_key().

Guenther

net: add basic support for sealed RPC connections (using NET_FLAGS_SEAL).

Guenther

crypto: add decrypt_drsuapi_blob from samba4.

Guenther

re-run make idl.

Guenther

drsuapi: add some more attribute IDs.

Guenther

net_vampire: add code to vampire a SAM database to a keytab file.

Guenther

net_vampire: add username/password to samsync_context.

Guenther

libads: use ads_connect_user_creds in some places.

Guenther

libads: add ads_connect_user_creds() that won't overwrite given user creds.

Guenther

libads: add ADS_AUTH_USER_CREDS to avoid magic overwriting of usernames.

Guenther

kerberos: add smb_krb5_keytab_name().

Guenther

kerberos: make smb_krb5_kt_add_entry public, allow to pass keys without salting them.

Guenther

net ads: Fix typos.

Karolin

rpc_client: Avoid warning in builds without krb5 headers.

warning: ‘cli_auth_kerberos_data_destructor’ defined but not used

Karolin

Remove "conn" from pipes_struct

For spoolss, we need the client's IP address

Correct calculation of "remark" in srv_srvsvc_nt.c

Very likely the client is not interested in the values for the IPC$ share :-)

Move the responsibility to keep the cwd from srv_dfs_nt to msdfs.c

re-run make idl.

Guenther

drsuapi: fill in some more drsuapi_DsAttributeIds.

Guenther

net_vampire: more libnet_samsync restructuring.

Guenther

net_vampire: prepend libnet_ to the public samsync functions.

Guenther

net_vampire: move out display routines to one file.

Guenther

net_vampire: move out passdb routines to one file.

Guenther

net_vampire: fix included header.

Guenther

net_vampire: display more deltas while doing samdump.

Guenther

net_vampire: move pull_netr_AcctLockStr() to libnet.

Guenther

time: move uint64s_nt_time_to_unix_abs() to lib/time.c

Guenther

Add documentation for kerberos support in libsmbclient.

Signed-off-by: Andreas Schneider <anschneider@suse.de>
Signed-off-by: Derrell Lipman <derrell.lipman@unwireduniverse.com>

Add krb5 support for the testbrowse example.

Signed-off-by: Andreas Schneider <anschneider@suse.de>
Signed-off-by: Derrell Lipman <derrell.lipman@unwireduniverse.com>

libsmbconf: add "includes" to the forbidden_valnames[].

This removes the warning messages 'Unknown parameter encountered: "includes"'.

Michael

libsmbconf: fastpaths first in smbconf_reg_valname_valid().

Before dropping into lp_parameter_is_valid().

Michael

Samba3 HOWTO: Remove trailing whitespaces.

Karolin
(cherry picked from commit c7a9c903acbba9c70211e6f3c25964533bbc1622)
(cherry picked from commit 62e485eebd8a40b5692caa79bb3ed6108f0b835b)

man pages: Correct version in man winbindd again.

Karolin
(cherry picked from commit ef44968276bfde2fdd3370e2558fb469357414be)
(cherry picked from commit 9fd1d784cf6044c5c03cf7ab0f2373e08df64295)

Fixed publishing date info.
(cherry picked from commit b96c9d54cfd29ec87d59655839a4136977a98032)
(cherry picked from commit e4d03d3aede0cd611283a041eafdcd1e836aad33)

Added TDB File documentation requested by some users.
(cherry picked from commit 5035311af639336fdc51fa9829e984ff281216f9)
(cherry picked from commit a7531f4964ac8f861a41e9fa446e5a3aa69eaaa2)

Clarification that hosts resolution is done by winbind only on IRIX, all other systems use libnss_wins.so.
(cherry picked from commit 3a8ea6be389bedbcdb5668664d862768c026f669)
(cherry picked from commit 8522db2075f8c9e869c6224f2852ce355bba987d)

Clarification that hosts resolution is done by winbind only on IRIX, all other systems use libnss_wins.so.
(cherry picked from commit 2a953d6ba252e5ba4e28b7fae5979e7c47fe9bd0)
(cherry picked from commit 59bb2b0c9a6397bb0202055d7b00dce30d7bf03b)

init_shared_module -> init_samba_module

Remove the "exists" parameter from create_msdfs_link

Jeremy, setting "exists" to True in _dfs_Add prevented the initial creation of
a new symlink for me, because the SMB_VFS_UNLINK failed. This also exists in
3.2. I only check it into 3.3 as I would like you to look at it first.

Thanks,

Volker

Check for sec_initial_uid() instead of uid==0 in dfs management

Reduce memory usage in form_junctions() a little bit

Fix an abort in junction_to_local_path

Fix a crash in _dfs_Enum
(cherry picked from commit 4a996476297963d4cb300b4d45c23e83a493c339)

Fix an uninitialized variable access in callers of parse_msdfs_symlink

At least form_junctions() does not initialize refcount, and I don't see it in
get_referred_path(). For the latters, the callers might initialize it. But even
if they did, I think parse_msdfs_symlink() should unconditionally return the
number of referrals it found. I don't think it makes sense to count them up
from somewhere else.

Fix a double-closedir() in form_junctions()

Attempt to fix the darwin build

Use "init_shared_module" instead of "init_module" for initializing .so's

Make pipes_struct its own talloc ctx

Fix a SAFE_FREE/TALLOC_FREE mixup

net: Don't crash on invalid command line options.

This backs out the workaround Jerry added in
4c3bfea9f8d238f9100eaa264b9b2941dff5a6dd.
Thanks for the catch.

Fix bug #5531 - fix conversion of ns units when converting from nttime to timespec.
Fix from hkurma@datadomain.com.
Jeremy.

Fix bug #5533. Winbindd fails to cope correctly with a workgroup name containing a '.'.
Jeremy.

net: Fix crash when specifying invalid options on the command line

Remove current_user references from nttrans.c

Remove current_user references from trans2.c

This involved replacing the CHECK_NTQUOTA_HANDLE_OK macro by a function.

Remove some current_user references from trans2.c

Remove reference to current_user from reply.c

Wrap the unix token info in a unix_user_token in auth_serversupplied_info

No functional change, this is a preparation for more current_user ref removal

Remove the "current_user" arg from fsp_belongs_conn

fsp_belongs_conn only used the vuid struct member anyway, and this is available
in the smb_request structure as well.

Remove the "current_user" arg from check_fsp

check_fsp only used the vuid struct member anyway, and this is available in the
smb_request structure as well.