每个用户的Powershell LDAP请求

Question

是否有可能确定useraccount上次执行LDAP请求的时间？ 我正在尝试确定自几个月以来未使用过的用户帐户。我无法使用LastLogonDate执行此操作，因为LDAP请求不是登录。

由于

Answer 1

您应该使用lastLogonTimeStamp属性来检查非活动用户/计算机。 来自this page

  

交互式，网络和服务登录将更新lastLogontimeStamp。因此，如果用户以交互方式登录，浏览网络共享，访问电子邮件服务器，运行LDAP查询等...如果满足正确的条件，则lastLogontimeStamp属性将更新。 （这些条件将在下面的lastLogontimeStamp的更新和复制一节中讨论。