Groups/New-GPPUser.ps1

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
function New-GPPUser {
    [OutputType('GPPItemUser', ParameterSetName = ('ByObjectNameUpdate', 'BuiltInUserUpdate', 'ByObjectNameDelete', 'ByObjectNameUpdateUserMustChangePassword', 'BuiltInUserUpdateUserMustChangePassword'))]
    Param (
        [Parameter(ParameterSetName = 'ByObjectNameUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByObjectNameDelete', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameDelete', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameDelete', Mandatory)]
        [Parameter(ParameterSetName = 'ByObjectNameUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdateUserMustChangePassword', Mandatory)]
        [string]$Name,
        [Parameter(ParameterSetName = 'BuiltInUserUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'BuiltInUserUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdateUserMustChangePassword', Mandatory)]
        [GPPItemUserSubAuthorityDisplay]$BuiltInUser,
        [Parameter(ParameterSetName = 'ByObjectNameUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'BuiltInUserUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByObjectNameUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'BuiltInUserUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdateUserMustChangePassword', Mandatory)]
        [switch]$Update,
        [Parameter(ParameterSetName = 'ByObjectNameDelete', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameDelete', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameDelete', Mandatory)]
        [switch]$Delete,
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameDelete', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdateUserMustChangePassword', Mandatory)]
        [string]$GPOName,
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameDelete', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdateUserMustChangePassword', Mandatory)]
        [guid]$GPOId,
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameDelete')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameDelete')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdateUserMustChangePassword')]
        [GPPContext]$Context = $ModuleWideDefaultGPPContext,
        [Parameter(ParameterSetName = 'ByObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdateUserMustChangePassword')]
        [string]$NewName,
        [Parameter(ParameterSetName = 'ByObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdateUserMustChangePassword')]
        [string]$FullName,
        [Parameter(ParameterSetName = 'ByObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdateUserMustChangePassword')]
        [string]$Description,
        [Parameter(ParameterSetName = 'ByObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdateUserMustChangePassword')]
        [switch]$AccountDisabled,
        [Parameter(ParameterSetName = 'ByObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdateUserMustChangePassword')]
        [datetime]$AccountExpires,
        [Parameter(ParameterSetName = 'ByObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate')]
        [switch]$PasswordNeverExpires,
        [Parameter(ParameterSetName = 'ByObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate')]
        [switch]$UserMayNotChangePassword,
        [Parameter(ParameterSetName = 'ByObjectNameUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'BuiltInUserUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdateUserMustChangePassword', Mandatory)]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdateUserMustChangePassword', Mandatory)]
        [switch]$UserMustChangePassword,
        [Parameter(ParameterSetName = 'ByObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByObjectNameDelete')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameDelete')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameDelete')]
        [Parameter(ParameterSetName = 'ByObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'BuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdateUserMustChangePassword')]
        [switch]$Disable,
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdate')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameDelete')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameDelete')]
        [Parameter(ParameterSetName = 'ByGPONameObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdObjectNameUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPONameBuiltInUserUpdateUserMustChangePassword')]
        [Parameter(ParameterSetName = 'ByGPOIdBuiltInUserUpdateUserMustChangePassword')]
        [switch]$PassThru
    )

    $Action = if ($Update) {
        [GPPItemAction]::U
    }
    else {
        [GPPItemAction]::D
    }

    $Properties = if ($PSBoundParameters.ContainsKey('BuiltInUser')) {
        $BuiltInUserInternal = [GPPItemUserSubAuthority]$BuiltInUser.value__

        if ($PSBoundParameters.ContainsKey('UserMustChangePassword')) {
            [GPPItemPropertiesUser]::new($Action, $BuiltInUserInternal, $NewName, $FullName, $Description, $UserMustChangePassword, $AccountDisabled, $AccountExpires)
        }
        else {
            [GPPItemPropertiesUser]::new($Action, $BuiltInUserInternal, $NewName, $FullName, $Description, $UserMayNotChangePassword, $PasswordNeverExpires, $AccountDisabled, $AccountExpires)
        }
    }
    else {
        if ($PSBoundParameters.ContainsKey('UserMustChangePassword')) {
            [GPPItemPropertiesUser]::new($Action, $Name, $NewName, $FullName, $Description, $UserMustChangePassword, $AccountDisabled, $AccountExpires)
        }
        else {
            [GPPItemPropertiesUser]::new($Action, $Name, $NewName, $FullName, $Description, $UserMayNotChangePassword, $PasswordNeverExpires, $AccountDisabled, $AccountExpires)
        }
    }

    $User = [GPPItemUser]::new($Properties, $Disable)

    if ($GPOName -or $GPOId) {
        $ParametersAddGPPUser = @{
            InputObject = $User
            Context     = $Context
        }

        if ($GPOId) {
            $ParametersAddGPPUser.Add('GPOId', $GPOId)
        }
        else {
            $ParametersAddGPPUser.Add('GPOName', $GPOName)
        }

        if ($PassThru) {
            $User
        }
        Add-GPPUser @ParametersAddGPPUser
    }
    else {
        $User
    }
}