La dernière fois que l’utilisateur a ouvert une session. Cette valeur est stockée sous la forme d’un grand entier qui représente le nombre d’intervalles de 100 nanosecondes depuis le 1er janvier 1601 (UTC). La valeur zéro signifie que l’heure de la dernière connexion est inconnue.
La partie haute de ce grand entier correspond au membre dwHighDateTime de la structure fileTime et la partie inférieure correspond au membre dwLowDateTime de la structure fileTime .
Cet attribut n’est pas répliqué et est conservé séparément sur chaque contrôleur de domaine du domaine. Pour obtenir une valeur précise pour la dernière ouverture de session de l’utilisateur dans le domaine, l’attribut Last-Logon de l’utilisateur doit être récupéré à partir de chaque contrôleur de domaine du domaine. La valeur la plus élevée Récupérée est l’heure de la dernière ouverture de session pour cet utilisateur.