# Script de Backup de Active Directory a servidor Samba
# Windows Server 2019

# Configuración
$sambaServer = “10.4.0.30”
$sambaShare = “backups” # Modificar según el nombre del recurso compartido
$sambaPath = “\\$sambaServer\$sambaShare”
$localBackupPath = “C:\Temp\ADBackup”
$backupDate = Get-Date -Format “yyyyMMdd_HHmmss”
$backupFolder = “AD_Backup_$backupDate”
$logFile = “C:\Logs\ADBackup_$backupDate.log”

# Credenciales para el servidor Samba
$sambaUser = “usuario_samba” # Modificar con usuario real
$sambaPasswordFile = “C:\Scripts\samba_cred.txt” # Archivo con contraseña encriptada

# Función para escribir en el log
function Write-Log {
param($Message)
$timestamp = Get-Date -Format “yyyy-MM-dd HH:mm:ss”
$logMessage = “$timestamp – $Message”
Write-Host $logMessage
Add-Content -Path $logFile -Value $logMessage
}

# Crear directorio de logs si no existe
$logDir = Split-Path $logFile
if (!(Test-Path $logDir)) {
New-Item -ItemType Directory -Path $logDir -Force | Out-Null
}

Write-Log “=== Iniciando proceso de backup de Active Directory ===”

try {
# Verificar que Windows Server Backup está instalado
$wsb = Get-WindowsFeature -Name Windows-Server-Backup
if (!$wsb.Installed) {
Write-Log “ERROR: Windows Server Backup no está instalado”
Write-Log “Ejecutar: Install-WindowsFeature -Name Windows-Server-Backup”
exit 1
}

# Crear directorio local temporal si no existe
if (!(Test-Path $localBackupPath)) {
New-Item -ItemType Directory -Path $localBackupPath -Force | Out-Null
Write-Log “Directorio local creado: $localBackupPath”
}

# Crear subdirectorio para este backup
$fullLocalPath = Join-Path $localBackupPath $backupFolder
New-Item -ItemType Directory -Path $fullLocalPath -Force | Out-Null
Write-Log “Directorio de backup creado: $fullLocalPath”

# Realizar backup de Active Directory usando ntdsutil (IFM)
Write-Log “Iniciando backup de Active Directory con ntdsutil…”

# Crear archivo de comandos para ntdsutil
$ntdsutilScript = @”
activate instance ntds
ifm
create full “$fullLocalPath”
quit
quit
“@

$scriptFile = “$env:TEMP\ntdsutil_commands.txt”
$ntdsutilScript | Out-File -FilePath $scriptFile -Encoding ASCII

# Ejecutar ntdsutil con el archivo de comandos
Write-Log “Ejecutando: ntdsutil < $scriptFile”
$output = cmd /c “ntdsutil < `”$scriptFile`” 2>&1″
$exitCode = $LASTEXITCODE

Write-Log “Salida de ntdsutil:”
$output | ForEach-Object { Write-Log $_ }

# Limpiar archivo temporal
Remove-Item $scriptFile -Force -ErrorAction SilentlyContinue

if ($exitCode -eq 0) {
# Verificar que se crearon los archivos necesarios
if (Test-Path “$fullLocalPath\Active Directory”) {
Write-Log “Verificado: Archivos de Active Directory creados”
$adFiles = Get-ChildItem “$fullLocalPath\Active Directory” -Recurse
Write-Log “Total de archivos creados: $($adFiles.Count)”
} else {
Write-Log “ERROR: No se encontró la carpeta ‘Active Directory'”
exit 1
}

if (Test-Path “$fullLocalPath\registry”) {
Write-Log “Verificado: Archivos de registro del sistema creados”
} else {
Write-Log “ADVERTENCIA: No se encontró la carpeta ‘registry'”
}

Write-Log “Backup de Active Directory completado exitosamente”
} else {
Write-Log “ERROR: Falló el backup de Active Directory (código: $exitCode)”
exit 1
}

# Leer credenciales para Samba
if (Test-Path $sambaPasswordFile) {
$sambaPassword = Get-Content $sambaPasswordFile | ConvertTo-SecureString
$credential = New-Object System.Management.Automation.PSCredential($sambaUser, $sambaPassword)
} else {
Write-Log “ADVERTENCIA: Archivo de credenciales no encontrado”
Write-Log “El script intentará usar las credenciales del usuario actual”
$credential = $null
}

# Conectar al servidor Samba
Write-Log “Conectando al servidor Samba: $sambaPath”

if ($credential) {
New-PSDrive -Name “SambaBackup” -PSProvider FileSystem -Root $sambaPath -Credential $credential -ErrorAction Stop | Out-Null
} else {
New-PSDrive -Name “SambaBackup” -PSProvider FileSystem -Root $sambaPath -ErrorAction Stop | Out-Null
}

Write-Log “Conexión establecida con el servidor Samba”

# Copiar backup al servidor Samba
$remotePath = “SambaBackup:\$backupFolder”
Write-Log “Copiando backup a $sambaPath\$backupFolder…”

Copy-Item -Path $fullLocalPath -Destination “SambaBackup:\” -Recurse -Force
Write-Log “Backup copiado exitosamente al servidor Samba”

# Desconectar unidad
Remove-PSDrive -Name “SambaBackup” -Force
Write-Log “Desconectado del servidor Samba”

# Opcional: Eliminar backup local después de copiar
# Remove-Item -Path $fullLocalPath -Recurse -Force
# Write-Log “Backup local eliminado”

# Limpieza de backups antiguos (mantener últimos 7 días)
Write-Log “Limpiando backups antiguos (>7 días)…”
$oldBackups = Get-ChildItem -Path $localBackupPath -Directory |
Where-Object { $_.CreationTime -lt (Get-Date).AddDays(-7) }

foreach ($old in $oldBackups) {
Remove-Item -Path $old.FullName -Recurse -Force
Write-Log “Eliminado backup antiguo: $($old.Name)”
}

Write-Log “=== Proceso de backup completado exitosamente ===”
exit 0

} catch {
Write-Log “ERROR: $($_.Exception.Message)”
Write-Log “Detalle: $($_.Exception.StackTrace)”
exit 1
}