From b5015e00d780978403989eca2bf4d51c269ac856 Mon Sep 17 00:00:00 2001 From: Tim Eertmoed Date: Thu, 7 Nov 2024 08:10:04 +0100 Subject: [PATCH] scripts/AD_GROUPS_CREATE.ps1 aktualisiert --- scripts/AD_GROUPS_CREATE.ps1 | 252 +++++++++++++++++++++++------------ 1 file changed, 169 insertions(+), 83 deletions(-) diff --git a/scripts/AD_GROUPS_CREATE.ps1 b/scripts/AD_GROUPS_CREATE.ps1 index 775bb72..c59fc24 100644 --- a/scripts/AD_GROUPS_CREATE.ps1 +++ b/scripts/AD_GROUPS_CREATE.ps1 @@ -11,125 +11,202 @@ if (-not $runAsAdmin.IsInRole($adminRole)) { Add-Type -AssemblyName System.Windows.Forms Import-Module ActiveDirectory +# Master-OU und Domäne ermitteln +$masterOU = "OU=Benutzer,DC=domain,DC=com" # Beispielwert, passe ihn an eure Umgebung an +$masterGroupOU = "OU=Gruppen,DC=domain,DC=com" # Beispielwert, passe ihn an eure Umgebung an + # Holen Sie sich die Domäne aus dem Active Directory $domain = (Get-ADDomain).DNSRoot # GUI erstellen $form = New-Object System.Windows.Forms.Form -$form.Text = "Gruppen Erstellung" -$form.Size = New-Object System.Drawing.Size(600, 555) # Gesamtgröße der Form anpassen +$form.Text = "Benutzererstellung" +$form.Size = New-Object System.Drawing.Size(800, 600) # Gesamtgröße der Form anpassen -# DataGridView für Gruppen erstellen +# Master-OU für Benutzer Auswahl +$masterOULabel = New-Object System.Windows.Forms.Label +$masterOULabel.Text = "Master-OU (Benutzer):" +$masterOULabel.Location = New-Object System.Drawing.Point(10, 10) +$masterOULabel.Size = New-Object System.Drawing.Size(120, 20) +$form.Controls.Add($masterOULabel) + +# Master-OU ComboBox für Benutzer +$masterOUComboBox = New-Object System.Windows.Forms.ComboBox +$masterOUComboBox.Location = New-Object System.Drawing.Point(130, 10) +$masterOUComboBox.Size = New-Object System.Drawing.Size(250, 20) # ComboBox-Größe festgelegt +$masterOUComboBox.DropDownStyle = 'DropDownList' + +# OUs aus dem AD für Benutzer abrufen und in die ComboBox einfügen +$ouList = Get-ADOrganizationalUnit -Filter * | Select-Object -ExpandProperty DistinguishedName +$masterOUComboBox.Items.AddRange($ouList) +$masterOUComboBox.SelectedItem = $masterOU # Standardwerte setzen +$form.Controls.Add($masterOUComboBox) + +# Master-OU für Gruppen Auswahl (Rechts oben) +$masterGroupOULabel = New-Object System.Windows.Forms.Label +$masterGroupOULabel.Text = "Master-OU (Gruppen):" +$masterGroupOULabel.Location = New-Object System.Drawing.Point(400, 10) +$masterGroupOULabel.Size = New-Object System.Drawing.Size(120, 20) +$form.Controls.Add($masterGroupOULabel) + +# Master-OU ComboBox für Gruppen +$masterGroupOUComboBox = New-Object System.Windows.Forms.ComboBox +$masterGroupOUComboBox.Location = New-Object System.Drawing.Point(520, 10) +$masterGroupOUComboBox.Size = New-Object System.Drawing.Size(250, 20) # ComboBox-Größe für Gruppen +$masterGroupOUComboBox.DropDownStyle = 'DropDownList' + +# OUs aus dem AD für Gruppen abrufen und in die ComboBox einfügen +$groupOUList = Get-ADOrganizationalUnit -Filter * | Select-Object -ExpandProperty DistinguishedName +$masterGroupOUComboBox.Items.AddRange($groupOUList) +$masterGroupOUComboBox.SelectedItem = $masterGroupOU # Standardwerte setzen +$form.Controls.Add($masterGroupOUComboBox) + +# DataGridView erstellen $dataGridView = New-Object System.Windows.Forms.DataGridView -$dataGridView.Size = New-Object System.Drawing.Size(564, 300) # Breite und Höhe des DataGridViews -$dataGridView.Location = New-Object System.Drawing.Point(10, 10) # Position des DataGridViews +$dataGridView.Size = New-Object System.Drawing.Size(764, 300) # Breite und Höhe des DataGridViews festgelegt +$dataGridView.Location = New-Object System.Drawing.Point(10, 40) # Position des DataGridViews +$dataGridView.Anchor = [System.Windows.Forms.AnchorStyles]::Top $form.Controls.Add($dataGridView) # Definieren der Spalten für die DataGridView -$dataGridView.ColumnCount = 3 -$dataGridView.Columns[0].Name = "Typ" # Typ in der ersten Spalte -$dataGridView.Columns[1].Name = "Gruppenname" # Gruppenname in der zweiten Spalte -$dataGridView.Columns[2].Name = "OU" # OU in der dritten Spalte +$dataGridView.ColumnCount = 6 +$dataGridView.Columns[0].Name = "Titel" # Titel in der ersten Spalte +$dataGridView.Columns[1].Name = "Vorname" # Vorname +$dataGridView.Columns[2].Name = "Nachname" # Nachname +$dataGridView.Columns[3].Name = "Globalgruppe" # Globalgruppe +$dataGridView.Columns[4].Name = "Standardpasswort" # Standardpasswort +$dataGridView.Columns[5].Name = "OU" # OU (wird als ComboBox hinzugefügt) +$dataGridView.Columns[5].Width = 220 -# Breite der Spalten festlegen -$dataGridView.Columns[0].Width = 50 # Typ-Spalte auf 50 Pixel setzen -$dataGridView.Columns[1].Width = 100 # Gruppenname-Spalte auf 100 Pixel setzen -$dataGridView.Columns[2].Width = 370 # OU-Spalte auf 400 Pixel setzen +# Dropdown für die OU in der DataGridView-ComboBox-Spalte +$ouComboBoxColumn = New-Object System.Windows.Forms.DataGridViewComboBoxColumn +$ouComboBoxColumn.HeaderText = "OU" +$ouComboBoxColumn.Items.AddRange($ouList) # Hier fügen wir alle OUs hinzu +$dataGridView.Columns.RemoveAt(5) # Entfernt die ursprüngliche OU-Spalte +$dataGridView.Columns.Insert(5, $ouComboBoxColumn) # Fügt die ComboBox-Spalte an der richtigen Stelle ein +$ouComboBoxColumn.Width = 220 # Du kannst hier den Wert nach Bedarf anpassen -# Dropdown für den Typ (GG oder DL) -$typColumn = New-Object System.Windows.Forms.DataGridViewComboBoxColumn -$typColumn.HeaderText = "Typ" -$typColumn.Items.Add("GG") -$typColumn.Items.Add("DL") -$dataGridView.Columns.RemoveAt(0) -$dataGridView.Columns.Insert(0, $typColumn) -# Breite der Typ-Spalte setzen -$typColumn.Width = 50 # Du kannst hier den Wert nach Bedarf anpassen - -# Dropdown für die OU-Auswahl in der dritten Spalte -$ouColumn = New-Object System.Windows.Forms.DataGridViewComboBoxColumn -$ouColumn.HeaderText = "OU" -$groupOUList = Get-ADOrganizationalUnit -Filter * | Select-Object -ExpandProperty DistinguishedName -foreach ($ou in $groupOUList) { - $ouColumn.Items.Add($ou) +# Funktion zum Setzen der OUs für alle Zeilen im DataGridView +function Update-OUsInGrid { + $selectedMasterOU = $masterOUComboBox.SelectedItem + foreach ($row in $dataGridView.Rows) { + if ($row.Index -lt $dataGridView.RowCount - 1) { # Nicht für die leere letzte Zeile + # Setze die Master-OU in der "OU"-Spalte für jede Zeile + $row.Cells[5].Value = $selectedMasterOU # Zeile aktualisieren, statt der 4. Spalte jetzt die 5. für OU + } + } } -$dataGridView.Columns.RemoveAt(2) -$dataGridView.Columns.Insert(2, $ouColumn) -# Breite der OU-Spalte setzen -$ouColumn.Width = 370 # Du kannst hier den Wert nach Bedarf anpassen +# Master-OU ComboBox geändert: Aktualisiere alle OUs im DataGridView +$masterOUComboBox.Add_SelectedIndexChanged({ + Update-OUsInGrid +}) -# RichTextBox für Ausgaben +# RichTextBox für Ausgaben (anstelle von TextBox) $outputTextBox = New-Object System.Windows.Forms.RichTextBox $outputTextBox.Multiline = $true -$outputTextBox.Location = New-Object System.Drawing.Point(10, 320) # Position unterhalb des DataGridViews -$outputTextBox.Size = New-Object System.Drawing.Size(564, 150) # Größe der RichTextBox +$outputTextBox.Location = New-Object System.Drawing.Point(10, 350) # Position unterhalb des DataGridViews +$outputTextBox.Size = New-Object System.Drawing.Size(764, 150) # Größe der RichTextBox festgelegt $outputTextBox.ScrollBars = 'Vertical' $form.Controls.Add($outputTextBox) -# OK-Button für Gruppen erstellen +# OK-Button erstellen $okButton = New-Object System.Windows.Forms.Button -$okButton.Text = "Gruppen erstellen" -$okButton.Size = New-Object System.Drawing.Size(280, 30) # Größe des Buttons -$okButton.Location = New-Object System.Drawing.Point(10, 475) # Position des Buttons +$okButton.Text = "Benutzer erstellen" +$okButton.Size = New-Object System.Drawing.Size(380, 30) # Größe des Buttons festgelegt +$okButton.Location = New-Object System.Drawing.Point(10, 510) # Position des Buttons unter der TextBox $okButton.Add_Click({ foreach ($row in $dataGridView.Rows) { if ($row.Index -lt $dataGridView.RowCount - 1) { # Nicht für die leere letzte Zeile - $groupType = $row.Cells[0].Value - $groupName = $row.Cells[1].Value - $groupOU = $row.Cells[2].Value + $title = $row.Cells[0].Value + $firstName = $row.Cells[1].Value + $lastName = $row.Cells[2].Value + $globalGroup = $row.Cells[3].Value + $password = $row.Cells[4].Value + $ou = $row.Cells[5].Value # Hier wird die ausgewählte OU aus der ComboBox abgerufen - if (-not $groupType -or -not $groupName -or -not $groupOU) { - $outputTextBox.SelectionColor = 'Red' - $outputTextBox.AppendText("Fehler: Alle Felder (Typ, Gruppenname, OU) müssen ausgefüllt sein.`r`n") + # Überprüfen, ob notwendige Felder ausgefüllt sind + if (-not $firstName -or -not $lastName) { + $missingField = if (-not $firstName) { "Vorname" } elseif (-not $lastName) { "Nachname" } + $outputTextBox.AppendText("Fehler bei der Erstellung des Benutzers '$firstName $lastName': $missingField fehlt.`r`n") + continue + } + + # Benutzername generieren: erster Buchstabe des Vornamens + Nachname + $username = ($firstName.Substring(0, 1) + $lastName).ToLower() + + # Passwort prüfen + if (-not $password) { + $outputTextBox.AppendText("Fehler bei der Erstellung des Benutzers '$firstName $lastName': Passwort fehlt.`r`n") continue } - # Präfix vor den Gruppennamen setzen, basierend auf dem Typ - if ($groupType -eq "GG") { - $groupName = "GG_" + $groupName # Für globale Gruppen "GG_" voranstellen - } elseif ($groupType -eq "DL") { - $groupName = "DL_" + $groupName # Für DomainLocal Gruppen "DL_" voranstellen + # E-Mail-Adresse generieren + $email = Get-EmailAddress -firstName $firstName -lastName $lastName + + # Master-OU für den Benutzer setzen, falls keine OU explizit ausgewählt wurde + if (-not $ou) { + $ou = $masterOUComboBox.SelectedItem } + # Benutzer erstellen try { - if ($groupType -eq "GG") { - # Globale Gruppe erstellen (keine Suffixe, aber Präfix wird hinzugefügt) - $group = Get-ADGroup -Filter { Name -eq $groupName } - if (-not $group) { - New-ADGroup -Name $groupName ` - -GroupScope Global ` - -Path $groupOU ` - -Description "Globale Gruppe für $groupName" - $outputTextBox.SelectionColor = 'Green' - $outputTextBox.AppendText("Globale Gruppe '$groupName' wurde erfolgreich erstellt.`r`n") - } else { - $outputTextBox.SelectionColor = 'Green' - $outputTextBox.AppendText("Globale Gruppe '$groupName' existiert bereits.`r`n") - } - } elseif ($groupType -eq "DL") { - # DomainLocal Gruppen mit Suffixen erstellen - $suffixes = "_FA", "_RW", "_RX", "_RO" - foreach ($suffix in $suffixes) { - $domainLocalGroupName = "$groupName$suffix" - $group = Get-ADGroup -Filter { Name -eq $domainLocalGroupName } + # Versuchen, den Benutzer abzurufen (auch wenn er bereits existiert) + $user = Get-ADUser -Filter { SamAccountName -eq $username } + if (-not $user) { + # Benutzer erstellen, falls er nicht existiert + New-ADUser -Name "$firstName $lastName" + -GivenName $firstName + -Surname $lastName + -SamAccountName $username + -UserPrincipalName $email + -EmailAddress $email + -AccountPassword (ConvertTo-SecureString $password -AsPlainText -Force) + -Enabled $true + -Path $ou + + # Erfolgsnachricht für Benutzererstellung in grün + $outputTextBox.SelectionColor = 'Green' + $outputTextBox.AppendText("Benutzer $username wurde erfolgreich erstellt.`r`n") + } + else { + # Erfolgsnachricht für vorhandenen Benutzer in grün + $outputTextBox.SelectionColor = 'Green' + $outputTextBox.AppendText("Benutzer $username existiert bereits.`r`n") + } + + # Gruppenzuordnung durchführen, auch wenn der Benutzer schon existiert + if ($globalGroup) { + # Gruppen-OU immer auf die Master-OU setzen + $groupOU = $masterGroupOU + try { + # Überprüfen, ob die Gruppe existiert, und gegebenenfalls erstellen + $group = Get-ADGroup -Filter { Name -eq $globalGroup } if (-not $group) { - New-ADGroup -Name $domainLocalGroupName ` - -GroupScope DomainLocal ` - -Path $groupOU ` - -Description "DomainLocal Gruppe für $domainLocalGroupName" + # Gruppe erstellen, falls sie nicht existiert + New-ADGroup -Name $globalGroup + -GroupScope Global + -Path $groupOU + -Description "Globale Gruppe für $globalGroup" + + # Erfolgsnachricht für Gruppenerstellung $outputTextBox.SelectionColor = 'Green' - $outputTextBox.AppendText("DomainLocal Gruppe '$domainLocalGroupName' wurde erfolgreich erstellt.`r`n") - } else { - $outputTextBox.SelectionColor = 'Green' - $outputTextBox.AppendText("DomainLocal Gruppe '$domainLocalGroupName' existiert bereits.`r`n") + $outputTextBox.AppendText("Globale Gruppe '$globalGroup' wurde erfolgreich erstellt.`r`n") } + # Benutzer der Gruppe zuordnen + Add-ADGroupMember -Identity $globalGroup -Members $username + $outputTextBox.SelectionColor = 'Green' + $outputTextBox.AppendText("Benutzer '$username' wurde erfolgreich der Gruppe '$globalGroup' zugeordnet.`r`n") + } catch { + # Fehler bei der Gruppenzuordnung in rot + $outputTextBox.SelectionColor = 'Red' + $outputTextBox.AppendText("Fehler bei der Gruppenzuordnung für Benutzer '$username': $_.Exception.Message`r`n") } } } catch { - # Fehler bei der Gruppen-Erstellung + # Fehler bei der Benutzererstellung $outputTextBox.SelectionColor = 'Red' - $outputTextBox.AppendText("Fehler bei der Erstellung der Gruppe '$groupName': $_.Exception.Message`r`n") + $outputTextBox.AppendText("Fehler bei der Erstellung des Benutzers '$firstName $lastName': $_.Exception.Message`r`n") } } } @@ -138,8 +215,8 @@ $okButton.Add_Click({ # Beenden-Button erstellen $exitButton = New-Object System.Windows.Forms.Button $exitButton.Text = "Beenden" -$exitButton.Size = New-Object System.Drawing.Size(280, 30) -$exitButton.Location = New-Object System.Drawing.Point(295, 475) # Position des Beenden-Buttons +$exitButton.Size = New-Object System.Drawing.Size(380, 30) # Größe des Buttons festgelegt +$exitButton.Location = New-Object System.Drawing.Point(395, 510) # Position des Beenden-Buttons $exitButton.Add_Click({ $form.Close() # Formular schließen }) @@ -148,5 +225,14 @@ $exitButton.Add_Click({ $form.Controls.Add($okButton) $form.Controls.Add($exitButton) +# Funktion zum Erstellen der E-Mail-Adresse +function Get-EmailAddress { + param ( + [string]$firstName, + [string]$lastName + ) + return "$firstName.$lastName@$domain" +} + # Formular anzeigen $form.ShowDialog()