<#
.SYNOPSIS
    DSCリソースを利用してシステムの構成状態を冪等に維持します。
.DESCRIPTION
    Invoke-DscResource を呼び出し、現在の状態が望ましい状態（Desired State）に
    一致しているか確認後、不一致の場合のみ設定を適用します。
.NOTES
    管理者権限での実行が必要です。
#>

[CmdletBinding()]
param (
    [Parameter(Mandatory = $false)]
    [string]$ServiceName = "RemoteRegistry",

    [Parameter(Mandatory = $false)]
    [ValidateSet("Running", "Stopped")]
    [string]$DesiredState = "Running",

    [Parameter(Mandatory = $false)]
    [ValidateSet("Automatic", "Manual", "Disabled")]
    [string]$StartupType = "Automatic"
)

# 1. 管理者権限チェック (.NETクラスの活用)

$currentIdentity = [System.Security.Principal.WindowsIdentity]::GetCurrent()
$principal = [System.Security.Principal.WindowsPrincipal]$currentIdentity
$isAdmin = $principal.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator)

if (-not $isAdmin) {
    Throw [System.UnauthorizedAccessException] "このスクリプトを実行するには管理者権限（昇格）が必要です。"
}

# 2. パラメーター定義

$resourceProperty = @{
    Name        = $ServiceName
    State       = $DesiredState
    StartupType = $StartupType
}

$dscParams = @{
    ModuleName = 'PSDesiredStateConfiguration'
    Name       = 'Service'
    Property   = $resourceProperty
}

try {
    Write-Verbose "ステータス検証開始: Service [$ServiceName]"

    # 3. 事前検証 (Test)

    $testResult = Invoke-DscResource @dscParams -Method Test

    if ($testResult.InDesiredState -eq $true) {
        Write-Host "[COMPLIANT] サービス '$ServiceName' はすでに望ましい状態です。処理をスキップします。" -ForegroundColor Green
        return
    }

    Write-Warning "[DRIFT DETECTED] サービス '$ServiceName' の状態が構成定義と異なります。修正を試みます..."

    # 4. 構成適用 (Set)

    $setResult = Invoke-DscResource @dscParams -Method Set

    # 5. 再検証 (Test)

    $reTestResult = Invoke-DscResource @dscParams -Method Test

    if ($reTestResult.InDesiredState -eq $true) {
        Write-Host "[SUCCESS] サービス '$ServiceName' の構成変更が完了し、望ましい状態になりました。" -ForegroundColor Cyan
    } else {
        throw "構成の適用を試みましたが、望ましい状態に移行できませんでした。"
    }

} catch {
    $errorMessage = $_.Exception.Message
    Write-Error "[ERROR] 冪等処理の実行中にエラーが発生しました: $errorMessage"

    # 必要に応じてイベントログ等への書き込み処理を追加

}

# 1回目の実行（状態変更を伴う）

$firstRun = Measure-Command {
    .\Set-ServiceConfiguration.ps1 -ServiceName "RemoteRegistry" -DesiredState "Running" -StartupType "Automatic" -Verbose
}

# 2回目の実行（冪等性によりスキップされる）

$secondRun = Measure-Command {
    .\Set-ServiceConfiguration.ps1 -ServiceName "RemoteRegistry" -DesiredState "Running" -StartupType "Automatic" -Verbose
}

[PSCustomObject]@{
    "初回実行時間 (秒)"   = $firstRun.TotalSeconds
    "2回目実行時間 (秒)"  = $secondRun.TotalSeconds
    "削減率 (%)"          = [math]::Round((1 - ($secondRun.TotalSeconds / $firstRun.TotalSeconds)) * 100, 2)
}