//код
using System;
using System.IO;
using System.DirectoryServices.AccountManagement;
using System.Xml;
using Microsoft.AnalysisServices;

namespace AMOandADwithSSAS
{
    class Program
    {
        /// метод проверяет существование переданного имени логина в домене OK. Если в полученном имени не указан домен - домен равен "OK". Если домен не равен "OK" - возвращает True.
        static bool HaveLogin(string Param)
        //закомментированный при помощи /* код превращает метод в обработчик данных по всем логинам домена. Оно нам не надо
        {
            string[] Divided = Param.Split('\\');
            string Login = Param;
            string Domen = "OK";
            if (Divided.Length == 1)
            {
                Login = Divided[0];
                Domen = "OK";
            }
            else
            {
                Login = Divided[1];
                Domen = Divided[0];
            }
            //Console.WriteLine("Domen: " + Domen + " Login: " + Login);
            if (Domen == "OK")
            {
                using (var context = new PrincipalContext(ContextType.Domain, Domen))
                {
                    using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
                    {
                        /*foreach (var result in searcher.FindOne()) *//*FindAll())*/
                        UserPrincipal userPrin = new UserPrincipal(context);
                        userPrin.SamAccountName = Login;
                        searcher.QueryFilter = userPrin;
                        var result = searcher.FindOne();

                        /*{*/
                        if (result == null)
                        {
                            return false;
                            /*Console.WriteLine("No login");*/
                        }
                        else
                        {
                            //кусок ниже просто для памяти о том, что и как можно посмотреть в свойствах учётной записи
                            /*DirectoryEntry de = result.GetUnderlyingObject() as DirectoryEntry;
                            Console.WriteLine("First Name: " + de.Properties["givenName"].Value);
                            Console.WriteLine("Last Name : " + de.Properties["sn"].Value);
                            Console.WriteLine("SAM account name   : " + de.Properties["samAccountName"].Value);
                            Console.WriteLine("User principal name: " + de.Properties["userPrincipalName"].Value);
                            Console.WriteLine();
                            */
                            return true;
                        }
                        /*}*/
                    }
                }
            }
            else
            {
                return true;
            }
        }
        static string Right(string s, int kolvo)
        {
            return s.Substring(s.Length - kolvo, kolvo);
        }
        static void Main(string[] args)
        {
            Console.WriteLine(args.Length);
            if (args.Length < 3)                
            {
                Console.WriteLine("Укажите полный путь к файлу роли, имя SSAS сервера и имя развёрнутой SSAS базы данных, с ролями которой будут сравниваться файлы ролей проекта. Если указан только каталог (без имени файла) - будут обработаны все файлы .role");
            }
            else
            {
                string Ext;
                Ext = args[0].Substring(args[0].Length - 5, 5);
                //Console.WriteLine(Ext);
                //Console.WriteLine(Right(args[0], 5));
                if (Ext == ".role")
                {
                    XmlCheck(args[0], args[1], args[2]);
                }
                else
                {
                    DirectoryInfo Catalog = new DirectoryInfo(args[0]);
                    FileInfo[] f = Catalog.GetFiles();
                    foreach (FileInfo file in f)
                    {
                        if (Right(file.Name, 5) == ".role")
                        {
                            XmlCheck(args[0] + "\\" + file.Name, args[1], args[2]);
                        }
                    }
                }
            }
            Console.WriteLine("Нажми любую клавишу для завершения работы программы...");
            Console.ReadKey();
        }
        static void XmlCheck(string PathToXml, string OLAPServerName, string OLAPDB)
        {
            //переменные для работы с XML
            //string PathToXml;
            string Login;
            //PathToXml= "C:\\Users\\DNKrutskih\\Documents\\DWHOK\\ALL PROJECTS\\DWHOLAP\\CUBE_IN\\CUBE_IN\\Полный доступ.role";
            string[] Divided = PathToXml.Split('\\');
            string FilenName;
            FilenName = Divided[Divided.Length - 1].Substring(0, Divided[Divided.Length - 1].Length - 5);

            //переменные для работы с базой SSAS
            string ConnStr;

            bool NoInRole;

            ConnStr = "Provider=MSOLAP;Data Source=" + OLAPServerName + ";";
            /* вообще не нужно
            NameTable nt = new NameTable();
            XmlNamespaceManager man=new XmlNamespaceManager(nt);
            man.AddNamespace (String.Empty,"urn:www.w3.org/2001/XMLSchema");//default namespace
            */
            //начало работы
            XmlDocument xDoc = new XmlDocument();
            xDoc.Load(PathToXml);
            XmlElement xRoot = xDoc.DocumentElement;

            Server OLAPServer = new Server();
            OLAPServer.Connect(ConnStr);

            //чистим файл роли от всякого шлака
            Console.WriteLine("Обработка роли " + FilenName);
            Console.WriteLine("Идёт поиск и удаление из файла роли несуществующих учётных записей Active Directory...");
            foreach (XmlNode xnode in xRoot)
            {
                if (xnode.Name == "Members")
                {
                    foreach (XmlNode Members in xnode.ChildNodes)
                    {
                        Login = Members.ChildNodes[0].InnerText;
                        if (HaveLogin(Login) == false)
                        {
                            Members.RemoveChild(Members.FirstChild);
                            xnode.RemoveChild(Members);
                            Console.WriteLine(Login + " удалён");
                        }
                    }
                }
            }
            //а теперь добавляем отсутствующих. Если они ещё существуют, конечно же                   
            Console.WriteLine("Добавляем новые учётные записи из контрольной базы данных...");
            foreach (Role OLAPRole in OLAPServer.Databases[OLAPDB].Roles)
            {
                if (OLAPRole.Name.ToString() == FilenName)
                {
                    foreach (RoleMember RoleLogin in OLAPRole.Members)
                    {
                        if (HaveLogin(RoleLogin.Name) == true)//если учётная запись удалена из active directory, то игнорируем её
                        {
                            NoInRole = false;
                            foreach (XmlNode xnode in xRoot)
                            {
                                if (xnode.Name == "Members")
                                {
                                    foreach (XmlNode Members in xnode.ChildNodes)
                                    {
                                        Login = Members.ChildNodes[0].InnerText;
                                        if (RoleLogin.Name.ToString() == Login)
                                        {
                                            NoInRole = true;
                                            break; //нашли, сравнили, флаг поменяли - ну и нечего далее по циклу бежать, процессор грузить
                                        }
                                    }
                                    if (NoInRole == false)//не нашли - выводим инфу и добавляем в файл роли проекта
                                    {
                                        Console.WriteLine(RoleLogin.Name + " отсутствует в файле роли");
                                        XmlNode MemberElem;
                                        MemberElem = xnode.ChildNodes[0].Clone();//чтобы не нарваться на автодобавление атрибута xlmns="" при работе с XmlElem или как там его
                                        MemberElem.ChildNodes[0].InnerText = RoleLogin.Name.ToString();//меняем имя склонированной учетной записи на добавляемое имя учётной записи 
                                        xnode.AppendChild(MemberElem);
                                    }
                                }
                            }
                        }
                    }
                }
            }
            xDoc.Save(PathToXml); //сохраняем файл роли
        }
    }
}