From 196167c39083da57260e990bacacfdf5a45b8747 Mon Sep 17 00:00:00 2001
From: Tim Eertmoed <tim@eertmoed.de>
Date: Fri, 25 Oct 2024 08:02:55 +0200
Subject: [PATCH] scripts/ad_user_groups.ps1 aktualisiert

---
 scripts/ad_user_groups.ps1 | 44 ++++++++++++++++++++++++++++----------
 1 file changed, 33 insertions(+), 11 deletions(-)

diff --git a/scripts/ad_user_groups.ps1 b/scripts/ad_user_groups.ps1
index 53ff6d4..d35d12c 100644
--- a/scripts/ad_user_groups.ps1
+++ b/scripts/ad_user_groups.ps1
@@ -5,6 +5,10 @@ $csvData = Import-Csv -Path $csvPath
 # Masterzeile extrahieren
 $masterRow = $csvData | Where-Object { $_.Type -eq 'Master' }
 
+# Listen für vorhandene Benutzer und Gruppen
+$existingUsers = @()
+$existingGroups = @()
+
 # Durchlaufen jeder Zeile der CSV-Datei
 foreach ($row in $csvData) {
     if ($row.Type -ne 'Master') {
@@ -12,25 +16,43 @@ foreach ($row in $csvData) {
         $dc = if ($row.DC) { $row.DC } else { $masterRow.DC }
         $path = "OU=$ou,DC=$dc"
 
-        if ($row.Type -eq 'User' -or $row.Type -eq 'ServiceAccount') {
+        if ($row.Type -eq 'User' -or $row.Type -eq 'SA') {
             # Name aus FirstName und LastName generieren, falls nicht vorhanden
             $name = if ($row.Name) { $row.Name } else { $row.FirstName + " " + $row.LastName }
 
-            # Erstellung des Benutzers
-            New-ADUser -Name $name -GivenName $row.FirstName -Surname $row.LastName -SamAccountName $row.SAMAccountName -UserPrincipalName $row.UPN -Path $path -AccountPassword (ConvertTo-SecureString $row.Password -AsPlainText -Force) -Enabled $true
-
-            # Wenn die Gruppe existiert, füge den Benutzer hinzu, andernfalls erstelle die Gruppe und füge den Benutzer hinzu
-            if (Get-ADGroup -Filter "Name -eq '$($row.Group)'") {
-                Add-ADGroupMember -Identity $row.Group -Members $row.SAMAccountName
+            # Überprüfen, ob der Benutzer bereits existiert
+            if (Get-ADUser -Filter "SamAccountName -eq '$($row.SAMAccountName)'") {
+                $existingUsers += $row.SAMAccountName
             } else {
-                New-ADGroup -Name $row.Group -GroupScope Global -Path "OU=$ou,DC=$dc"
-                Add-ADGroupMember -Identity $row.Group -Members $row.SAMAccountName
+                # Erstellung des Benutzers
+                New-ADUser -Name $name -GivenName $row.FirstName -Surname $row.LastName -SamAccountName $row.SAMAccountName -UserPrincipalName $row.UPN -Path $path -AccountPassword (ConvertTo-SecureString $row.Password -AsPlainText -Force) -Enabled $true
+
+                # Gruppenmitgliedschaft prüfen und hinzufügen
+                $groups = $row.Group -split ','
+                foreach ($group in $groups) {
+                    if (Get-ADGroup -Filter "Name -eq '$group'") {
+                        Add-ADGroupMember -Identity $group -Members $row.SAMAccountName
+                    } else {
+                        New-ADGroup -Name $group -GroupScope Global -Path "OU=$ou,DC=$dc"
+                        Add-ADGroupMember -Identity $group -Members $row.SAMAccountName
+                    }
+                }
             }
         } elseif ($row.Type -eq 'Group') {
-            # Gruppe anlegen
-            if (-not (Get-ADGroup -Filter "Name -eq '$($row.Group)'")) {
+            # Überprüfen, ob die Gruppe bereits existiert
+            if (Get-ADGroup -Filter "Name -eq '$($row.Group)'") {
+                $existingGroups += $row.Group
+            } else {
+                # Gruppe anlegen
                 New-ADGroup -Name $row.Group -GroupScope Global -Path $path
             }
         }
     }
 }
+
+# Zusammenfassung der vorhandenen Benutzer und Gruppen
+Write-Host "`nBereits vorhandene Benutzer und Gruppen:" -ForegroundColor Red
+Write-Host "Benutzer:" -ForegroundColor Red
+$existingUsers | ForEach-Object { Write-Host $_ -ForegroundColor Red }
+Write-Host "Gruppen:" -ForegroundColor Red
+$existingGroups | ForEach-Object { Write-Host $_ -ForegroundColor Red }