#!/bin/bash

# Sicherstellen, dass das Skript mit Root-Rechten ausgeführt wird
if [[ $EUID -ne 0 ]]; then
   echo "Dieses Skript muss als root ausgeführt werden."
   exit 1
fi

# SDDM-Konfigurationsdatei in sddm.conf.d erstellen
SDDM_CONF_DIR="/etc/sddm.conf.d"
SDDM_CUSTOM_CONF="$SDDM_CONF_DIR/custom.conf"
mkdir -p "$SDDM_CONF_DIR"

# Bestehende Konfiguration sichern und anpassen
if [[ -f "$SDDM_CUSTOM_CONF" ]]; then
    sed -i '/MaximumUid/d' "$SDDM_CUSTOM_CONF"
else
    cat <<EOF > "$SDDM_CUSTOM_CONF"
[Users]
HideShells=/sbin/nologin,/bin/false
EOF
fi

# SSSD-Konfiguration anpassen, falls die Datei existiert
SSSD_CONF="/etc/sssd/sssd.conf"
if [[ -f "$SSSD_CONF" ]]; then
    if grep -q "^enumerate" "$SSSD_CONF"; then
        sed -i 's/^enumerate.*/enumerate = false/' "$SSSD_CONF"
    else
        echo "enumerate = false" >> "$SSSD_CONF"
    fi
    # Berechtigungen für SSSD-Konfigurationsdatei setzen
    chmod 600 "$SSSD_CONF"
fi

# SSSD und SDDM neu starten
systemctl restart sssd
systemctl restart sddm

echo "SDDM wurde so konfiguriert, dass lokale und bereits angemeldete Domänenbenutzer angezeigt werden."