如果用户被删除，是否可以获取该用户上次登录 AD 的日期？

Question

后短程传输速率非常好解释如何获取上次登录日期现存的（包括已禁用的）AD 用户以及如何检索已删除的用户列表，仍有一个问题。

如果日志保存的时间足够长，是否有可能获取某个特定删除用户最后一次登录 AD 的时间？如何查询？

Answer 1

如果您运行的是域功能级别 2008 并且启用了 Active Directory 回收站，则此 powershell 命令将适用于过去 6 个月内删除的帐户：

[datetime]::FromFileTime((Get-ADObject -Filter {SamAccountName -like "joeuser"} –IncludeDeletedObjects -prop *).lastLogonTimestamp)

将用户名替换为 joeuser