490 lines
25 KiB
PowerShell
490 lines
25 KiB
PowerShell
|
# ================================================================================
|
|||
|
|
# 파일: Scripts/UI-Tab-AddUser.ps1
|
|||
|
|
# 역할: '계정 생성' 탭 UI 및 기능 구현
|
|||
|
|
#
|
|||
|
|
# 작성자: 양범진
|
|||
|
|
# 버전: 1.13
|
|||
|
|
# 생성일자: 2025-06-05
|
|||
|
|
# 최종 수정일자: 2025-06-12
|
|||
|
|
#
|
|||
|
|
# 설명:
|
|||
|
|
# - '계정 생성' 탭의 UI 컨트롤들을 생성하고 배치
|
|||
|
|
# - 사용자 정보 입력, OU 선택, 라이선스 할당 등 계정 생성과 관련된 모든 로직 처리
|
|||
|
|
# - 코드 가독성 및 유지보수 편의성을 위해 전체적으로 포매팅 및 주석 재정리
|
|||
|
|
# ================================================================================
|
|||
|
|
|
|||
|
|
#region '계정 생성' 탭 UI 초기화 함수
|
|||
|
|
|
|||
|
|
# --- '계정 생성' 탭의 모든 UI 컨트롤을 생성하고 배치하는 메인 함수 ---
|
|||
|
|
function Initialize-AddUserTab {
|
|||
|
|
Param([System.Windows.Forms.TabPage]$parentTab)
|
|||
|
|
|
|||
|
|
# 메인 레이아웃: 전체 탭을 2열 3행으로 구성
|
|||
|
|
$addTabMainLayout = New-Object System.Windows.Forms.TableLayoutPanel
|
|||
|
|
$addTabMainLayout.Dock = "Fill"
|
|||
|
|
$addTabMainLayout.Padding = [System.Windows.Forms.Padding](10)
|
|||
|
|
$addTabMainLayout.ColumnCount = 2
|
|||
|
|
$addTabMainLayout.RowCount = 3
|
|||
|
|
$addTabMainLayout.ColumnStyles.Add((New-Object System.Windows.Forms.ColumnStyle([System.Windows.Forms.SizeType]::Percent, 50))) | Out-Null
|
|||
|
|
$addTabMainLayout.ColumnStyles.Add((New-Object System.Windows.Forms.ColumnStyle([System.Windows.Forms.SizeType]::Percent, 50))) | Out-Null
|
|||
|
|
$addTabMainLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Absolute, 80))) | Out-Null
|
|||
|
|
$addTabMainLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Percent, 100))) | Out-Null
|
|||
|
|
$addTabMainLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Absolute, 60))) | Out-Null
|
|||
|
|
$parentTab.Controls.Add($addTabMainLayout) | Out-Null
|
|||
|
|
|
|||
|
|
# 상단: 작업 모드 선택 (AD/Azure AD 동기화 vs On-Premise AD만 생성)
|
|||
|
|
$groupMode = New-Object System.Windows.Forms.GroupBox
|
|||
|
|
$groupMode.Text = "작업 모드 선택"
|
|||
|
|
$groupMode.Dock = "Fill"
|
|||
|
|
$addTabMainLayout.Controls.Add($groupMode, 0, 0) | Out-Null
|
|||
|
|
$addTabMainLayout.SetColumnSpan($groupMode, 2)
|
|||
|
|
|
|||
|
|
$script:add_radioSync = New-Object System.Windows.Forms.RadioButton
|
|||
|
|
$script:add_radioSync.Text = "AD/Azure AD 동기화 및 라이선스 할당"
|
|||
|
|
$script:add_radioSync.Location = New-Object System.Drawing.Point(25, 30)
|
|||
|
|
$script:add_radioSync.AutoSize = $true
|
|||
|
|
$script:add_radioSync.Checked = $true
|
|||
|
|
$groupMode.Controls.Add($script:add_radioSync) | Out-Null
|
|||
|
|
|
|||
|
|
$script:add_radioOnPremOnly = New-Object System.Windows.Forms.RadioButton
|
|||
|
|
$script:add_radioOnPremOnly.Text = "온프레미스 AD에만 생성"
|
|||
|
|
$script:add_radioOnPremOnly.Location = New-Object System.Drawing.Point(450, 30)
|
|||
|
|
$script:add_radioOnPremOnly.AutoSize = $true
|
|||
|
|
$groupMode.Controls.Add($script:add_radioOnPremOnly) | Out-Null
|
|||
|
|
|
|||
|
|
# 왼쪽 패널: 사용자 정보 입력 및 OU 선택 영역
|
|||
|
|
$leftPanelLayout = New-Object System.Windows.Forms.TableLayoutPanel
|
|||
|
|
$leftPanelLayout.Dock = "Fill"
|
|||
|
|
$leftPanelLayout.RowCount = 2
|
|||
|
|
$leftPanelLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Absolute, 180))) | Out-Null
|
|||
|
|
$leftPanelLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Percent, 100))) | Out-Null
|
|||
|
|
$addTabMainLayout.Controls.Add($leftPanelLayout, 0, 1) | Out-Null
|
|||
|
|
|
|||
|
|
# 왼쪽 패널 (상단): 사용자 정보 입력 그룹박스
|
|||
|
|
$groupUserInfo = New-Object System.Windows.Forms.GroupBox
|
|||
|
|
$groupUserInfo.Text = "1. 사용자 정보"
|
|||
|
|
$groupUserInfo.Dock = "Fill"
|
|||
|
|
$leftPanelLayout.Controls.Add($groupUserInfo, 0, 0) | Out-Null
|
|||
|
|
|
|||
|
|
$userInfoLayout = New-Object System.Windows.Forms.TableLayoutPanel
|
|||
|
|
$userInfoLayout.Dock = "Fill"
|
|||
|
|
$userInfoLayout.Padding = [System.Windows.Forms.Padding](10)
|
|||
|
|
$userInfoLayout.ColumnCount = 2
|
|||
|
|
$userInfoLayout.RowCount = 4
|
|||
|
|
$userInfoLayout.ColumnStyles.Add((New-Object System.Windows.Forms.ColumnStyle([System.Windows.Forms.SizeType]::Absolute, 110))) | Out-Null
|
|||
|
|
$userInfoLayout.ColumnStyles.Add((New-Object System.Windows.Forms.ColumnStyle([System.Windows.Forms.SizeType]::Percent, 100))) | Out-Null
|
|||
|
|
$rowHeight = 35
|
|||
|
|
$userInfoLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Absolute, $rowHeight))) | Out-Null
|
|||
|
|
$userInfoLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Absolute, $rowHeight))) | Out-Null
|
|||
|
|
$userInfoLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Absolute, $rowHeight))) | Out-Null
|
|||
|
|
$userInfoLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Absolute, $rowHeight))) | Out-Null
|
|||
|
|
$groupUserInfo.Controls.Add($userInfoLayout) | Out-Null
|
|||
|
|
|
|||
|
|
# 사용자 정보 입력 컨트롤들 (한글 성/이름, 영문 계정명, 비밀번호)
|
|||
|
|
$labelLastNameKr = New-Object System.Windows.Forms.Label
|
|||
|
|
$labelLastNameKr.Text = "한글 성:"
|
|||
|
|
$labelLastNameKr.Dock = "Fill"
|
|||
|
|
$labelLastNameKr.TextAlign = "MiddleLeft"
|
|||
|
|
|
|||
|
|
$script:add_textBoxLastNameKr = New-Object System.Windows.Forms.TextBox
|
|||
|
|
$script:add_textBoxLastNameKr.Dock = "Fill"
|
|||
|
|
|
|||
|
|
$labelFirstNameKr = New-Object System.Windows.Forms.Label
|
|||
|
|
$labelFirstNameKr.Text = "한글 이름:"
|
|||
|
|
$labelFirstNameKr.Dock = "Fill"
|
|||
|
|
$labelFirstNameKr.TextAlign = "MiddleLeft"
|
|||
|
|
|
|||
|
|
$script:add_textBoxFirstNameKr = New-Object System.Windows.Forms.TextBox
|
|||
|
|
$script:add_textBoxFirstNameKr.Dock = "Fill"
|
|||
|
|
|
|||
|
|
$labelAccountNameEn = New-Object System.Windows.Forms.Label
|
|||
|
|
$labelAccountNameEn.Text = "영문 계정명:"
|
|||
|
|
$labelAccountNameEn.Dock = "Fill"
|
|||
|
|
$labelAccountNameEn.TextAlign = "MiddleLeft"
|
|||
|
|
|
|||
|
|
# 영문 계정명 입력란 + 유효성 검사 아이콘 패널
|
|||
|
|
$accountNamePanel = New-Object System.Windows.Forms.TableLayoutPanel
|
|||
|
|
$accountNamePanel.Dock = "Fill"
|
|||
|
|
$accountNamePanel.ColumnCount = 2
|
|||
|
|
$accountNamePanel.ColumnStyles.Add((New-Object System.Windows.Forms.ColumnStyle([System.Windows.Forms.SizeType]::Percent, 100))) | Out-Null
|
|||
|
|
$accountNamePanel.ColumnStyles.Add((New-Object System.Windows.Forms.ColumnStyle([System.Windows.Forms.SizeType]::Absolute, 22))) | Out-Null
|
|||
|
|
$accountNamePanel.Margin = [System.Windows.Forms.Padding](0)
|
|||
|
|
|
|||
|
|
$script:add_textBoxAccountNameEn = New-Object System.Windows.Forms.TextBox
|
|||
|
|
$script:add_textBoxAccountNameEn.Dock = "Fill"
|
|||
|
|
|
|||
|
|
$script:add_pictureBoxAccountValidation = New-Object System.Windows.Forms.PictureBox
|
|||
|
|
$script:add_pictureBoxAccountValidation.Dock = "Fill"
|
|||
|
|
$script:add_pictureBoxAccountValidation.SizeMode = "CenterImage"
|
|||
|
|
$script:add_pictureBoxAccountValidation.Visible = $false
|
|||
|
|
|
|||
|
|
$script:add_toolTip = New-Object System.Windows.Forms.ToolTip
|
|||
|
|
|
|||
|
|
$accountNamePanel.Controls.AddRange(@($script:add_textBoxAccountNameEn, $script:add_pictureBoxAccountValidation)) | Out-Null
|
|||
|
|
|
|||
|
|
$labelPassword = New-Object System.Windows.Forms.Label
|
|||
|
|
$labelPassword.Text = "초기 비밀번호:"
|
|||
|
|
$labelPassword.Dock = "Fill"
|
|||
|
|
$labelPassword.TextAlign = "MiddleLeft"
|
|||
|
|
|
|||
|
|
$script:add_textBoxPassword = New-Object System.Windows.Forms.TextBox
|
|||
|
|
$script:add_textBoxPassword.Dock = "Fill"
|
|||
|
|
$script:add_textBoxPassword.Text = $script:Configuration.DefaultPassword
|
|||
|
|
|
|||
|
|
$userInfoLayout.Controls.Add($labelLastNameKr, 0, 0) | Out-Null
|
|||
|
|
$userInfoLayout.Controls.Add($script:add_textBoxLastNameKr, 1, 0) | Out-Null
|
|||
|
|
$userInfoLayout.Controls.Add($labelFirstNameKr, 0, 1) | Out-Null
|
|||
|
|
$userInfoLayout.Controls.Add($script:add_textBoxFirstNameKr, 1, 1) | Out-Null
|
|||
|
|
$userInfoLayout.Controls.Add($labelAccountNameEn, 0, 2) | Out-Null
|
|||
|
|
$userInfoLayout.Controls.Add($accountNamePanel, 1, 2) | Out-Null
|
|||
|
|
$userInfoLayout.Controls.Add($labelPassword, 0, 3) | Out-Null
|
|||
|
|
$userInfoLayout.Controls.Add($script:add_textBoxPassword, 1, 3) | Out-Null
|
|||
|
|
|
|||
|
|
# 왼쪽 패널 (하단): OU 선택 그룹박스
|
|||
|
|
$groupOU = New-Object System.Windows.Forms.GroupBox
|
|||
|
|
$groupOU.Text = "2. 대상 OU 선택"
|
|||
|
|
$groupOU.Dock = "Fill"
|
|||
|
|
$leftPanelLayout.Controls.Add($groupOU, 0, 1) | Out-Null
|
|||
|
|
|
|||
|
|
$ouLayout = New-Object System.Windows.Forms.TableLayoutPanel
|
|||
|
|
$ouLayout.Dock = "Fill"
|
|||
|
|
$ouLayout.Padding = [System.Windows.Forms.Padding](10)
|
|||
|
|
$ouLayout.ColumnCount = 2
|
|||
|
|
$ouLayout.RowCount = 3
|
|||
|
|
$ouLayout.ColumnStyles.Add((New-Object System.Windows.Forms.ColumnStyle([System.Windows.Forms.SizeType]::Percent, 100))) | Out-Null
|
|||
|
|
$ouLayout.ColumnStyles.Add((New-Object System.Windows.Forms.ColumnStyle([System.Windows.Forms.SizeType]::Absolute, 40))) | Out-Null
|
|||
|
|
$ouLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Absolute, 35))) | Out-Null
|
|||
|
|
$ouLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Percent, 100))) | Out-Null
|
|||
|
|
$ouLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Absolute, 25))) | Out-Null
|
|||
|
|
$groupOU.Controls.Add($ouLayout) | Out-Null
|
|||
|
|
|
|||
|
|
# OU 선택 컨트롤들 (선택된 OU 표시, 새로고침 버튼, TreeView, 동기화 상태 라벨)
|
|||
|
|
$script:add_textBoxSelectedOU = New-Object System.Windows.Forms.TextBox
|
|||
|
|
$script:add_textBoxSelectedOU.Dock = "Fill"
|
|||
|
|
$script:add_textBoxSelectedOU.ReadOnly = $true
|
|||
|
|
$script:add_textBoxSelectedOU.Text = "아래에서 OU를 선택하세요."
|
|||
|
|
|
|||
|
|
$buttonRefreshOUs = New-Object System.Windows.Forms.Button
|
|||
|
|
$buttonRefreshOUs.Text = "🔄"
|
|||
|
|
$buttonRefreshOUs.Dock = "Fill"
|
|||
|
|
$buttonRefreshOUs.Font = New-Object System.Drawing.Font("Segoe UI Emoji", 10)
|
|||
|
|
|
|||
|
|
$script:add_treeViewOUs = New-Object System.Windows.Forms.TreeView
|
|||
|
|
$script:add_treeViewOUs.Dock = "Fill"
|
|||
|
|
$script:add_treeViewOUs.HideSelection = $false
|
|||
|
|
|
|||
|
|
$script:add_labelOUSyncStatus = New-Object System.Windows.Forms.Label
|
|||
|
|
$script:add_labelOUSyncStatus.Dock = "Fill"
|
|||
|
|
$script:add_labelOUSyncStatus.TextAlign = "MiddleLeft"
|
|||
|
|
$script:add_labelOUSyncStatus.Text = "OU를 선택하면 동기화 상태를 안내합니다."
|
|||
|
|
|
|||
|
|
$ouLayout.Controls.Add($script:add_textBoxSelectedOU, 0, 0) | Out-Null
|
|||
|
|
$ouLayout.Controls.Add($buttonRefreshOUs, 1, 0) | Out-Null
|
|||
|
|
$ouLayout.Controls.Add($script:add_treeViewOUs, 0, 1) | Out-Null
|
|||
|
|
$ouLayout.SetColumnSpan($script:add_treeViewOUs, 2)
|
|||
|
|
$ouLayout.Controls.Add($script:add_labelOUSyncStatus, 0, 2) | Out-Null
|
|||
|
|
$ouLayout.SetColumnSpan($script:add_labelOUSyncStatus, 2)
|
|||
|
|
|
|||
|
|
# 오른쪽 패널: M365 라이선스 및 서비스 플랜 할당 영역
|
|||
|
|
$script:add_groupLicense = New-Object System.Windows.Forms.GroupBox
|
|||
|
|
$script:add_groupLicense.Text = "3. M365 라이선스 및 서비스 플랜 할당"
|
|||
|
|
$script:add_groupLicense.Dock = "Fill"
|
|||
|
|
$addTabMainLayout.Controls.Add($script:add_groupLicense, 1, 1) | Out-Null
|
|||
|
|
|
|||
|
|
$licenseLayout = New-Object System.Windows.Forms.TableLayoutPanel
|
|||
|
|
$licenseLayout.Dock = "Fill"
|
|||
|
|
$licenseLayout.Padding = [System.Windows.Forms.Padding](10)
|
|||
|
|
$licenseLayout.RowCount = 2
|
|||
|
|
$licenseLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Percent, 50))) | Out-Null
|
|||
|
|
$licenseLayout.RowStyles.Add((New-Object System.Windows.Forms.RowStyle([System.Windows.Forms.SizeType]::Percent, 50))) | Out-Null
|
|||
|
|
$script:add_groupLicense.Controls.Add($licenseLayout) | Out-Null
|
|||
|
|
|
|||
|
|
# 라이선스 목록 및 서비스 플랜 목록 컨트롤
|
|||
|
|
$script:add_listBoxLicenses = New-Object System.Windows.Forms.ListBox
|
|||
|
|
$script:add_listBoxLicenses.Dock = "Fill"
|
|||
|
|
|
|||
|
|
$script:add_checkedListBoxServicePlans = New-Object System.Windows.Forms.CheckedListBox
|
|||
|
|
$script:add_checkedListBoxServicePlans.Dock = "Fill"
|
|||
|
|
$script:add_checkedListBoxServicePlans.CheckOnClick = $true
|
|||
|
|
|
|||
|
|
$licenseLayout.Controls.Add($script:add_listBoxLicenses, 0, 0) | Out-Null
|
|||
|
|
$licenseLayout.Controls.Add($script:add_checkedListBoxServicePlans, 0, 1) | Out-Null
|
|||
|
|
|
|||
|
|
# 하단: 계정 생성 실행 버튼
|
|||
|
|
$script:add_buttonCreate = New-Object System.Windows.Forms.Button
|
|||
|
|
$script:add_buttonCreate.Text = "계정 생성 실행(&R)"
|
|||
|
|
$script:add_buttonCreate.Dock = "Fill"
|
|||
|
|
$script:add_buttonCreate.Font = New-Object System.Drawing.Font("Segoe UI", 12, [System.Drawing.FontStyle]::Bold)
|
|||
|
|
$addTabMainLayout.Controls.Add($script:add_buttonCreate, 0, 2) | Out-Null
|
|||
|
|
$addTabMainLayout.SetColumnSpan($script:add_buttonCreate, 2)
|
|||
|
|
|
|||
|
|
# 이벤트 핸들러 연결
|
|||
|
|
$script:add_radioSync.add_CheckedChanged($add_ModeChangedHandler)
|
|||
|
|
$script:add_radioOnPremOnly.add_CheckedChanged($add_ModeChangedHandler)
|
|||
|
|
$script:add_textBoxAccountNameEn.Add_TextChanged($add_AccountNameEn_TextChanged)
|
|||
|
|
$script:add_textBoxAccountNameEn.Add_Leave($add_AccountNameEn_Leave)
|
|||
|
|
$buttonRefreshOUs.Add_Click({ Update-OU-TreeView -TriggerControl $buttonRefreshOUs })
|
|||
|
|
$script:add_treeViewOUs.Add_AfterSelect($add_treeViewOUs_AfterSelect)
|
|||
|
|
$script:add_listBoxLicenses.Add_SelectedIndexChanged($add_listBoxLicenses_SelectedIndexChanged)
|
|||
|
|
$script:add_buttonCreate.Add_Click($add_buttonCreate_Click)
|
|||
|
|
}
|
|||
|
|
#endregion
|
|||
|
|
|
|||
|
|
#region '계정 생성' 탭 이벤트 핸들러 및 함수
|
|||
|
|
|
|||
|
|
# --- OU TreeView를 로드 및 갱신하는 함수 ---
|
|||
|
|
function Update-OU-TreeView {
|
|||
|
|
Param($TriggerControl)
|
|||
|
|
|
|||
|
|
$allOUs = Invoke-Synchronous -TriggerControl $TriggerControl -StatusMessage "[계정 생성] OU 목록을 조회합니다..." -ScriptBlock {
|
|||
|
|
Get-ADOrganizationalUnit -Filter * -SearchBase $script:CurrentADDomainDN -SearchScope Subtree -Server $script:Configuration.OnPremDomainController -ErrorAction SilentlyContinue
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
if ($allOUs) {
|
|||
|
|
# OU 목록을 부모-자식 관계의 해시테이블로 재구성
|
|||
|
|
$ouHierarchy = @{}
|
|||
|
|
foreach ($ou in $allOUs) {
|
|||
|
|
$parentDN = $ou.DistinguishedName -replace '^OU=[^,]+,', ''
|
|||
|
|
if (-not $ouHierarchy.ContainsKey($parentDN)) {
|
|||
|
|
$ouHierarchy[$parentDN] = [System.Collections.ArrayList]::new()
|
|||
|
|
}
|
|||
|
|
$ouHierarchy[$parentDN].Add($ou) | Out-Null
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
# TreeView 업데이트 시작 (UI 깜빡임 방지)
|
|||
|
|
$script:add_treeViewOUs.BeginUpdate()
|
|||
|
|
$script:add_treeViewOUs.Nodes.Clear()
|
|||
|
|
|
|||
|
|
# 최상위 루트 노드 추가
|
|||
|
|
$rootNode = New-Object System.Windows.Forms.TreeNode($script:CurrentADDomainInfo.DnsRoot)
|
|||
|
|
$rootNode.Tag = $script:CurrentADDomainDN
|
|||
|
|
$script:add_treeViewOUs.Nodes.Add($rootNode) | Out-Null
|
|||
|
|
|
|||
|
|
# 재귀 함수를 통해 OU 계층 구조 빌드
|
|||
|
|
Build-OU-TreeView -ParentDN $script:CurrentADDomainDN -ParentUiNode $rootNode -OUHierarchy $ouHierarchy
|
|||
|
|
|
|||
|
|
$rootNode.Expand()
|
|||
|
|
|
|||
|
|
# 로드 완료 후 선택된 노드 해제
|
|||
|
|
if ($script:add_treeViewOUs.SelectedNode) {
|
|||
|
|
$script:add_treeViewOUs.SelectedNode = $null
|
|||
|
|
}
|
|||
|
|
$script:add_treeViewOUs.EndUpdate()
|
|||
|
|
Write-Log "[계정 생성] OU 목록 로드/갱신 완료."
|
|||
|
|
}
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
# --- 작업 모드 변경 이벤트 핸들러 ---
|
|||
|
|
# 라디오 버튼 선택에 따라 라이선스 할당 영역의 활성화 여부와 실행 버튼 텍스트 변경
|
|||
|
|
$add_ModeChangedHandler = {
|
|||
|
|
param($src, $e)
|
|||
|
|
if (-not $src.Checked) { return }
|
|||
|
|
|
|||
|
|
$isSyncMode = $script:add_radioSync.Checked
|
|||
|
|
$script:add_groupLicense.Enabled = $isSyncMode
|
|||
|
|
|
|||
|
|
if ($isSyncMode) {
|
|||
|
|
$script:add_buttonCreate.Text = "계정 생성 및 할당 실행(&R)"
|
|||
|
|
}
|
|||
|
|
else {
|
|||
|
|
$script:add_buttonCreate.Text = "온프레미스 계정 생성 실행(&R)"
|
|||
|
|
}
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
# --- 영문 계정명 텍스트 변경 이벤트 핸들러 ---
|
|||
|
|
# 사용자가 계정명을 입력할 때 유효성 검사 아이콘을 '확인 중' 상태로 표시
|
|||
|
|
$add_AccountNameEn_TextChanged = {
|
|||
|
|
$accountName = $script:add_textBoxAccountNameEn.Text
|
|||
|
|
if ([string]::IsNullOrWhiteSpace($accountName)) {
|
|||
|
|
$script:add_pictureBoxAccountValidation.Visible = $false
|
|||
|
|
return
|
|||
|
|
}
|
|||
|
|
$script:add_pictureBoxAccountValidation.Image = $script:iconGreen
|
|||
|
|
$script:add_toolTip.SetToolTip($script:add_pictureBoxAccountValidation, "확인 중...")
|
|||
|
|
$script:add_pictureBoxAccountValidation.Visible = $true
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
# --- 영문 계정명 입력란 포커스 잃음 이벤트 핸들러 ---
|
|||
|
|
# 입력이 완료되면 계정명의 유효성과 중복 여부를 검사하고 결과를 아이콘과 툴팁으로 표시
|
|||
|
|
$add_AccountNameEn_Leave = {
|
|||
|
|
$accountName = $script:add_textBoxAccountNameEn.Text
|
|||
|
|
if ([string]::IsNullOrWhiteSpace($accountName)) {
|
|||
|
|
$script:add_pictureBoxAccountValidation.Visible = $false
|
|||
|
|
return
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
# Azure AD 동기화 모드일 때만 Azure AD 중복 확인을 수행
|
|||
|
|
$isSyncMode = $script:add_radioSync.Checked
|
|||
|
|
$validationResult = Test-SamAccountName -AccountName $accountName -CheckAzureAD:$isSyncMode
|
|||
|
|
|
|||
|
|
if ($validationResult.IsValid) {
|
|||
|
|
$script:add_pictureBoxAccountValidation.Image = $script:iconGreen
|
|||
|
|
}
|
|||
|
|
else {
|
|||
|
|
$script:add_pictureBoxAccountValidation.Image = $script:iconRed
|
|||
|
|
}
|
|||
|
|
$script:add_toolTip.SetToolTip($script:add_pictureBoxAccountValidation, $validationResult.Reason)
|
|||
|
|
$script:add_pictureBoxAccountValidation.Visible = $true
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
# --- OU TreeView 노드 선택 이벤트 핸들러 ---
|
|||
|
|
# OU를 선택하면 해당 OU의 DN을 텍스트박스에 표시하고, 동기화 대상 여부를 확인하여 상태 라벨에 표시
|
|||
|
|
$add_treeViewOUs_AfterSelect = {
|
|||
|
|
param($source, $e)
|
|||
|
|
if ($e.Node -ne $null -and $e.Node.Tag) {
|
|||
|
|
$selectedOUDN = $e.Node.Tag.ToString()
|
|||
|
|
# 루트 도메인은 선택 불가 처리
|
|||
|
|
if ($selectedOUDN -eq $script:CurrentADDomainDN) {
|
|||
|
|
$script:add_textBoxSelectedOU.Text = "OU를 선택해야 합니다."
|
|||
|
|
$script:add_labelOUSyncStatus.Text = "루트 도메인은 선택할 수 없습니다."
|
|||
|
|
$script:add_labelOUSyncStatus.ForeColor = [System.Drawing.Color]::Red
|
|||
|
|
return
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
$script:add_textBoxSelectedOU.Text = $selectedOUDN
|
|||
|
|
$isSynchronized = $false
|
|||
|
|
# 설정된 동기화 OU 목록과 비교
|
|||
|
|
foreach ($syncRootOU in $script:SynchronizedOURoots) {
|
|||
|
|
if ($selectedOUDN -eq $syncRootOU -or $selectedOUDN.EndsWith(",$syncRootOU", "OrdinalIgnoreCase")) {
|
|||
|
|
$isSynchronized = $true
|
|||
|
|
break
|
|||
|
|
}
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
if ($isSynchronized) {
|
|||
|
|
$script:add_labelOUSyncStatus.Text = "선택된 OU는 동기화 대상입니다."
|
|||
|
|
$script:add_labelOUSyncStatus.ForeColor = [System.Drawing.Color]::Green
|
|||
|
|
}
|
|||
|
|
else {
|
|||
|
|
$script:add_labelOUSyncStatus.Text = "주의: 선택된 OU는 동기화 대상이 아닐 수 있습니다!"
|
|||
|
|
$script:add_labelOUSyncStatus.ForeColor = [System.Drawing.Color]::Red
|
|||
|
|
}
|
|||
|
|
}
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
# --- 라이선스 목록 선택 이벤트 핸들러 ---
|
|||
|
|
# 라이선스를 선택하면 해당 라이선스에 포함된 서비스 플랜 목록을 가져와 아래쪽 체크리스트에 표시
|
|||
|
|
$add_listBoxLicenses_SelectedIndexChanged = {
|
|||
|
|
$script:add_checkedListBoxServicePlans.Items.Clear()
|
|||
|
|
$selectedItem = $script:add_listBoxLicenses.SelectedItem
|
|||
|
|
|
|||
|
|
# "(라이선스 할당 안함)"을 선택했거나 선택된 항목이 없으면 함수 종료
|
|||
|
|
if ($null -eq $selectedItem -or $null -eq $selectedItem.SkuId) {
|
|||
|
|
return
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
Write-Log "'$($selectedItem.DisplayName)' 라이선스의 서비스 플랜을 조회합니다."
|
|||
|
|
$allPlans = $selectedItem.SkuObject.ServicePlans | Sort-Object ServicePlanName
|
|||
|
|
foreach ($plan in $allPlans) {
|
|||
|
|
# 모든 플랜을 기본적으로 체크된 상태로 추가
|
|||
|
|
$script:add_checkedListBoxServicePlans.Items.Add($plan, $true) | Out-Null
|
|||
|
|
}
|
|||
|
|
$script:add_checkedListBoxServicePlans.DisplayMember = "ServicePlanName"
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
# --- '계정 생성 실행' 버튼 클릭 이벤트 핸들러 ---
|
|||
|
|
# 입력된 정보를 바탕으로 실제 계정 생성 작업을 수행하는 메인 로직
|
|||
|
|
$add_buttonCreate_Click = {
|
|||
|
|
# 1. 필수 값 확인
|
|||
|
|
$lastNameKr = $script:add_textBoxLastNameKr.Text.Trim()
|
|||
|
|
$firstNameKr = $script:add_textBoxFirstNameKr.Text.Trim()
|
|||
|
|
$accountNameEn = $script:add_textBoxAccountNameEn.Text.Trim()
|
|||
|
|
$targetOUDN = $script:add_textBoxSelectedOU.Text.Trim()
|
|||
|
|
$passwordInput = $script:add_textBoxPassword.Text
|
|||
|
|
$isSyncMode = $script:add_radioSync.Checked
|
|||
|
|
|
|||
|
|
if (-not ($lastNameKr -and $firstNameKr -and $accountNameEn -and $passwordInput)) {
|
|||
|
|
[System.Windows.Forms.MessageBox]::Show("사용자 정보(한글 성/이름, 영문 계정명)와 비밀번호는 필수 입력 항목입니다.", "입력 오류", "OK", "Warning") | Out-Null
|
|||
|
|
return
|
|||
|
|
}
|
|||
|
|
if ($targetOUDN -eq "아래에서 OU를 선택하세요." -or $targetOUDN -eq "OU를 선택해야 합니다." -or [string]::IsNullOrWhiteSpace($targetOUDN)) {
|
|||
|
|
[System.Windows.Forms.MessageBox]::Show("대상 OU를 선택해야 합니다.", "입력 오류", "OK", "Warning") | Out-Null
|
|||
|
|
return
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
# 생성 직전 최종 유효성 검사 (Azure AD 중복 확인 포함)
|
|||
|
|
$validationResult = Test-SamAccountName -AccountName $accountNameEn -CheckAzureAD:$isSyncMode
|
|||
|
|
if (-not $validationResult.IsValid) {
|
|||
|
|
$message = "계정명 유효성 검사를 통과하지 못했습니다.`n사유: $($validationResult.Reason)"
|
|||
|
|
[System.Windows.Forms.MessageBox]::Show($message, "입력 오류", "OK", "Warning") | Out-Null
|
|||
|
|
return
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
# 2. 메인 작업 실행 (Invoke-Synchronous 래퍼 함수 사용)
|
|||
|
|
$success = Invoke-Synchronous -TriggerControl $this -StatusMessage "계정 생성 작업을 실행합니다..." -ScriptBlock {
|
|||
|
|
# 2.1. On-Premise AD 사용자 생성
|
|||
|
|
$userPrincipalName = "$accountNameEn@$($script:Configuration.UPNSuffix)"
|
|||
|
|
$commonName = "$lastNameKr$firstNameKr [$accountNameEn]"
|
|||
|
|
Write-Log "온프레미스 AD 사용자 생성을 시작합니다: $accountNameEn"
|
|||
|
|
|
|||
|
|
New-ADUser -SamAccountName $accountNameEn `
|
|||
|
|
-UserPrincipalName $userPrincipalName `
|
|||
|
|
-Name $commonName `
|
|||
|
|
-DisplayName $commonName `
|
|||
|
|
-GivenName $firstNameKr `
|
|||
|
|
-Surname $lastNameKr `
|
|||
|
|
-Path $targetOUDN `
|
|||
|
|
-AccountPassword (ConvertTo-SecureString $passwordInput -AsPlainText -Force) `
|
|||
|
|
-Enabled $true `
|
|||
|
|
-ChangePasswordAtLogon $false `
|
|||
|
|
-EmailAddress $userPrincipalName `
|
|||
|
|
-Server $script:Configuration.OnPremDomainController `
|
|||
|
|
-PassThru `
|
|||
|
|
-ErrorAction Stop
|
|||
|
|
|
|||
|
|
Write-Log "온프레미스 AD 사용자 '$accountNameEn' 생성 성공."
|
|||
|
|
|
|||
|
|
if (-not $isSyncMode) { return $true } # On-Premise 전용 모드일 경우 여기서 작업 종료
|
|||
|
|
|
|||
|
|
# 2.2. 동기화 실행 및 Azure AD에서 사용자 확인
|
|||
|
|
Invoke-AadConnectSync -PolicyType Delta
|
|||
|
|
Write-Log "Azure AD에서 사용자 '$userPrincipalName' 확인 시도 (최대 120초 대기)..."
|
|||
|
|
$azureAdUser = $null
|
|||
|
|
$stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
|
|||
|
|
while ($stopwatch.Elapsed.TotalSeconds -lt 120) {
|
|||
|
|
Write-Log "Azure AD에서 사용자 확인 중... ($([math]::Round($stopwatch.Elapsed.TotalSeconds))초 경과)"
|
|||
|
|
$azureAdUser = Get-MgUser -Filter "userPrincipalName eq '$userPrincipalName'" -ErrorAction SilentlyContinue
|
|||
|
|
if ($azureAdUser) { break }
|
|||
|
|
Start-Sleep -Seconds 10
|
|||
|
|
}
|
|||
|
|
$stopwatch.Stop()
|
|||
|
|
if (-not $azureAdUser) { throw "제한 시간(120초) 내에 Azure AD에서 사용자를 찾지 못했습니다." }
|
|||
|
|
|
|||
|
|
$elapsedSeconds = [math]::Round($stopwatch.Elapsed.TotalSeconds)
|
|||
|
|
Write-Log "사용자 '$userPrincipalName'을(를) Azure AD에서 찾았습니다! (소요 시간: ${elapsedSeconds}초)" -Level SUCCESS
|
|||
|
|
|
|||
|
|
# 2.3. 사용 위치(Usage Location) 및 라이선스 할당
|
|||
|
|
Write-Log "사용 위치 설정 중: $($script:Configuration.DefaultUsageLocation)"
|
|||
|
|
Update-MgUser -UserId $azureAdUser.UserPrincipalName -UsageLocation $script:Configuration.DefaultUsageLocation -ErrorAction Stop
|
|||
|
|
|
|||
|
|
$selectedLicenseItem = $script:add_listBoxLicenses.SelectedItem
|
|||
|
|
if ($selectedLicenseItem -and $selectedLicenseItem.SkuId) {
|
|||
|
|
Write-Log "라이선스 할당 중: $($selectedLicenseItem.DisplayName)"
|
|||
|
|
$disabledPlans = [System.Collections.Generic.List[string]]::new()
|
|||
|
|
# 체크 해제된 서비스 플랜 목록을 구성
|
|||
|
|
for ($i = 0; $i -lt $script:add_checkedListBoxServicePlans.Items.Count; $i++) {
|
|||
|
|
if (-not $script:add_checkedListBoxServicePlans.GetItemChecked($i)) {
|
|||
|
|
$servicePlanId = $script:add_checkedListBoxServicePlans.Items[$i].ServicePlanId
|
|||
|
|
$disabledPlans.Add($servicePlanId)
|
|||
|
|
}
|
|||
|
|
}
|
|||
|
|
# 라이선스 할당 API 호출
|
|||
|
|
$licenseBody = @{
|
|||
|
|
AddLicenses = @(@{SkuId = $selectedLicenseItem.SkuId; DisabledPlans = $disabledPlans})
|
|||
|
|
RemoveLicenses = @()
|
|||
|
|
}
|
|||
|
|
Set-MgUserLicense -UserId $azureAdUser.UserPrincipalName -BodyParameter $licenseBody -ErrorAction Stop
|
|||
|
|
Write-Log "라이선스 및 서비스 플랜 할당 완료."
|
|||
|
|
}
|
|||
|
|
return $true
|
|||
|
|
} -RequiresAzureAD:$isSyncMode
|
|||
|
|
|
|||
|
|
# 3. 최종 결과 처리
|
|||
|
|
if ($success) {
|
|||
|
|
[System.Windows.Forms.MessageBox]::Show("모든 작업이 성공적으로 완료되었습니다.", "작업 완료", "OK", "Information") | Out-Null
|
|||
|
|
Reset-AddUserTab
|
|||
|
|
}
|
|||
|
|
}
|
|||
|
|
#endregion
|
|||
|
|
|
|||
|
|
Write-Host "UI-Tab-AddUser.ps1 로드 완료." -ForegroundColor Cyan
|