Der Zeitpunkt, an dem sich der Benutzer zuletzt angemeldet hat. Dieser Wert wird als große ganze Zahl gespeichert, die die Anzahl von 100-Nanosekunden-Intervallen seit dem 1. Januar 1601 (UTC) darstellt. Der Wert 0 (null) bedeutet, dass die Uhrzeit der letzten Anmeldung unbekannt ist.
Der hohe Teil dieser großen Ganzzahl entspricht dem dwHighDateTime -Member der FILETIME -Struktur, und der niedrige Teil entspricht dem dwLowDateTime -Member der FILETIME -Struktur.
Dieses Attribut wird nicht repliziert und auf jedem Domänen Controller in der Domäne separat verwaltet. Um einen exakten Wert für die letzte Anmeldung des Benutzers in der Domäne zu erhalten, muss das Attribut der letzten Anmeldung für den Benutzer von jedem Domänen Controller in der Domäne abgerufen werden. Der größte Wert, der abgerufen wird, ist die tatsächliche Uhrzeit der letzten Anmeldung für diesen Benutzer.