Question Monitoring des groupes AD sensibles

#########################################################################################################################
#
#                  NOM: MonitoringGroupAD
#                  VERSION: v2.0
#                  DESCRIPTION: Recherche de modifications des membres de groupe AD "sensibles 
#                  (Administrateurs, Admin du domaine, Admin du schema et tous les autres que vous estimez sensibles"
#
#########################################################################################################################

# ======================================================================================================
# Entrez ici le nom du groupe AD a surveiller
$Grp = "Administrateurs"
# ======================================================================================================
# Activation de Mode TEST: TRUE ou FALSE
$testing = $true
# ======================================================================================================
# Emplacement des fichiers de log
$logpath = "C:\Supervision\Logs\Groupes_AD\"
# ======================================================================================================
# Parametres pour evoi de rapport par mail
$smtpServer="10.X.Y.Z" # IP de votre serveur de mail
$from = "DSI Societe <MonitoringADgroup@votresociete.com>" # adresse de l'expediteur du mail pour votre script
$adminEmailAddr = "hotline@votresociete.com","user1@votresociete.com","user2@votresociete.com"
$testingEmailAddr = "user3@votresociete.com"
$textEncoding = [System.Text.Encoding]::UTF8
# ======================================================================================================

#Verification si execution sur un serveur AD
if (Get-Module -ListAvailable -Name ActiveDirectory) 
{
    Import-Module ActiveDirectory
    Import-Module GroupPolicy
} else 
{
    Write-Host "Programme annulé. Pas de module Active Directory trouvé. Utilisez ce programme sur un controlleur de domaine." -ForegroundColor Red
    throw "Error"
}

#Recupere le nom du script
$ScriptName = $MyInvocation.MyCommand.Name
#Chemin du répertoire contenant le script
$RepScript = [System.IO.Path]::GetDirectoryName($MyInvocation.MyCommand.Definition) 

# Recupération des infos du domaine
$SearchBase = (Get-AdDomainController).defaultpartition  # Resultat: DC=votredomaine,DC=local
$domain = $SearchBase -Split "," | ? {$_ -like "DC=*"}   # Resultat: DC=votredomaine DC=local
$domain = $domain -join "." -replace ("DC=", "")         # Resultat: votredomaine.local
#Nom du serveur d'execution du script
$serveur = [system.environment]::MachineName

#fichier de log en fonction du groupe a surveiller, de l'année et du mois en cours
$prefix = Get-Date -Format "yyyyMM-"
$nomGrp = $Grp -replace (" ","_")
$suffix = ".txt"
$monitorStateFilePath = $logpath + $prefix + $nomGrp + $suffix 

# Initialisation des variables
$oldMembers = $null
$newMembers = $null
$previousMembers = $null
$currentMembers = $null
$nbcurrentMembers = 0
$nbpreviousMembers = 0

# si le fichier de monitoring n'existe pas on le crée
 if (-not (Test-Path $monitorStateFilePath)) # Si le fichier log n'existe pas on le crée
 {
    New-Item -ItemType file -Path $monitorStateFilePath -Force
    $FirstRun = $true
 }else
 {
    $FirstRun = $false
 }

 #Efface l'écran pour faire propre ;)
Clear-Host

# Recuperation des membres actuels du groupe
$currentMembers = Get-AdGroupMember -Identity $Grp | Select-Object -ExpandProperty samAccountName
$nbcurrentMembers = [int]$currentMembers.Count

# Recuperation des membres du groupe depuisle fichier
if ($FirstRun -eq $false)
{
    $previousMembers = Import-Csv -Path $monitorStateFilePath | Sort-Object -Property {[datetime]$_.Time} -Descending | Select-Object -First 1 | Select-Object -ExpandProperty Members
    # Suppression des virgules pour la comparaison des tableaux
    $previousMembers = $previousMembers -split ','
    $nbpreviousMembers = [int]$previousMembers.Count
    # Debut du corps du mail
    $body="
    <p>Domaine: <font color=""0000FF"">$domain</font></br>
    <i>Modification des membres du groupe <b>$Grp</b></i></p>"
}else
{
    $nomdumois = (Get-Culture).DateTimeFormat.GetMonthName((Get-Date).Month)
    $nomdumois = $nomdumois.Substring(0,1).ToUpper() + $nomdumois.Substring(1).ToLower() #1ere lettre en majuscule
    $annee = Get-Date -Format "yyyy"   
    # Sujet du mail
    $subject="$nomdumois $annee - Debut monitoring du groupe $Grp"
    $body="
    <p>Domaine: <font color=""0000FF"">$domain</font></br>
    <i><font color=""FF0000"">Initialisation</font> de la surveillance du groupe <b>$Grp</b></i></br>
    Membres du groupe initial:
    </p><ul>"
    if ($testing -eq $true) 
    {
        Write-Host  -BackgroundColor DarkCyan -ForegroundColor White "MODE TEST: Initialisation de la surveillance du groupe $Grp"
        Write-Host  -BackgroundColor DarkCyan -ForegroundColor White "Il y at $nbcurrentMembers membres dans le groupe"
        Write-Host  -BackgroundColor DarkCyan -ForegroundColor White "Membres actuels du groupe $Grp`n"
    }
    foreach ($member in $currentMembers)
    {
        if ($testing -eq $true) { Write-Host "`t`t`t`t$member" }
        # Ajout des infos dans le mail            
        $body+="<li><b>$member</b></li>"       
    }
    $body+="</ul>"
}

# Format date pour fichier log
$now = Get-Date -UFormat '%m-%d-%y %H:%M'

# Ajout des membres du groupe actuel dans le fichier de log
[pscustomobject]@{
    'Time'    = $now
    'Members' = $currentMembers -join ','
} | Export-Csv -Path $monitorStateFilePath -NoTypeInformation -Append


#Choix du destinataire du mail en fonction du mode Test
if ($testing -eq $true) 
{
    $recipient = $testingEmailAddr
}else
{
    $recipient = $adminEmailAddr
}

#Recherche des modifications dans les membres du groupe
if ($FirstRun -eq $false)
{
    if (Compare-Object -ReferenceObject $previousMembers -DifferenceObject $currentMembers)  # Recherche des utilisateurs rajoutés ou supprimés au groupe   
    {               
        if ($nbcurrentMembers -gt $nbpreviousMembers) # Ajout de membres au groupe
        {            
            if ($testing -eq $true) # Sujet du mail mode Test : Nouveaux membres
            {
                $subject="MODE TEST: Nouveau(x) membre(s) dans le groupe $Grp"
                Write-Host  -BackgroundColor DarkCyan -ForegroundColor White " +++ MODE TEST +++: Nouveau(x) membre(s) dans le groupe $Grp"
            }else
            {
                $subject="URGENT DSI - Nouveau(x) membre(s) dans le groupe $Grp"
            }   
            $newMembers = $currentMembers | Where {($previousMembers -NotContains $_)}
            foreach ($member in $newMembers) # Ajout des membres ajoutés dans le mail 
            {
                if ($testing -eq $true) { Write-Host -BackgroundColor Red -ForegroundColor White "`t$member a été ajouté du groupe $Grp`n" }           
                $body+="L'utilisateur <b>$member</b> <font color=""FF0000"">a été ajouté</font> par rapport au précédent contrôle<br>"       
            }
        }else # Suppression des membres au groupe
        {                     
            if ($testing -eq $true) # Sujet du mail mode Test: Membres supprimés
            {
                $subject="MODE TEST: Suppression de membres dans le groupe $Grp"
                Write-Host  -BackgroundColor DarkCyan -ForegroundColor White " --- MODE TEST ---: Suppression de membres dans le groupe $Grp"
            }else
            {
                $subject="URGENT DSI - Suppression de membres dans le groupe $Grp"
            }            
            $oldMembers = $previousMembers | Where {($currentMembers -NotContains $_)}
            foreach ($member in $oldMembers) # Ajout des membres supprimés dans le mail
            {
                if ($testing -eq $true) { Write-Host -BackgroundColor Red -ForegroundColor White "`t$member a été supprimé du groupe $Grp`n" }
                $body+="L'utilisateur <b>$member</b> <font color=""FF0000"">a été supprimé</font> par rapport au précédent contrôle<br>"
            }
        }        
        if ($testing -eq $true) # Mode Test : Affichage des membres actuels du groupe et ajout des membres au corps du mail
        { 
            Write-Host  -BackgroundColor DarkCyan -ForegroundColor White "Il y at $nbcurrentMembers membres dans le groupe"
            Write-Host  -BackgroundColor DarkCyan -ForegroundColor White "Membres actuels du groupe $Grp`n"
            $body+="Membres actuels du groupe <b>$Grp</b>:
            </p><ul>"
            foreach ($member in $currentMembers)
            {
                Write-Host "`t`t`t`t$member"
                $body+="<li><b>$member</b></li>"    
            }
            $body+="</ul>"
        }
        else
        {
             $body+="Membres actuels du groupe <b>$Grp</b>:
            </p><ul>"
            foreach ($member in $currentMembers)
            {
                $body+="<li><b>$member</b></li>"    
            }
            $body+="</ul>"
        }
    $detectChanges = $true
    }
    else #si aucune difference entre fichier log et membres actuels du groupe
    {
        $detectChanges = $false
        $body="
        <p>Domaine: <font color=""0000FF"">$domain</font></br>
        <i>Aucune modification des membres du groupe <b>$Grp</b></i><br>"
        if ($testing -eq $true) 
        {
            $subject="MODE TEST: $nbcurrentMembers membres actuels dans le groupe $Grp"
            $body+="Membres du groupe:
            </p><ul>"
            Write-Host -BackgroundColor DarkCyan -ForegroundColor White "=== MODE TEST ==="
            Write-Host -BackgroundColor DarkCyan -ForegroundColor White "Aucun changement par rapport au fichier précédent"
            Write-Host -BackgroundColor DarkCyan -ForegroundColor White "Il y at $nbcurrentMembers membres dans le groupe $Grp"
            Write-Host -BackgroundColor DarkCyan -ForegroundColor White "Membres actuels du groupe $Grp`n"           
            foreach ($member in $currentMembers)
            {
                Write-Host "`t`t`t`t$member"
                $body+="<li><b>$member</b></li>"       
            }
            $body+="</ul>"
        }
     }
     # Ajout de pied de fin de mail
     $body+="
     <p>Serveur d'execution du script: <b>$serveur</b><br>
     Nom du script: <font color=""0000FF"">$ScriptName</font><br>
     Localisation du script: <font color=""0000FF"">$RepScript</font><br>
     Emplacement du fichier de log: <font color=""0000FF"">$monitorStateFilePath</font><br><br>    
     L'équipe Support VotreSociete.com<br>
     hotline@votresociete.com<br>
     https://votresociete.com<br></p>"

     # Envoi du mail 
     if (($detectChanges -eq $true) -or (($detectChanges -eq $false)-and ($testing -eq $true)))
     {
        Send-Mailmessage -smtpServer $smtpServer -from $from -to $recipient -subject $subject -body $body -bodyasHTML -Attachments "$monitorStateFilePath" -priority High -Encoding $textEncoding -ErrorAction Stop -ErrorVariable err
     }
}else # 1er démarrage du script
{    
     if ($testing -eq $true) { $subject="MODE TEST: $nomdumois $annee - Début monitoring du groupe $Grp"}    
     # Ajout de pied de fin de mail
     $body+="
     <p>Serveur d'execution du script: <b>$serveur</b><br>
     Nom du script: <font color=""0000FF"">$ScriptName</font><br>
     Localisation du script: <font color=""0000FF"">$RepScript</font><br>
     Emplacement du fichier de log: <font color=""0000FF"">$monitorStateFilePath</font><br><br>    
     L'équipe Support VotreSociete.com<br>
     hotline@votresociete.com<br>
     https://votresociete.com<br></p>"

    # Envoi du mail 
    Send-Mailmessage -smtpServer $smtpServer -from $from -to $recipient -subject $subject -body $body -bodyasHTML -Attachments "$monitorStateFilePath" -priority High -Encoding $textEncoding -ErrorAction Stop -ErrorVariable err
}