La última vez que el usuario inició sesión. Este valor se almacena como un entero grande que representa el número de intervalos de 100 nanosegundos desde el 1 de enero de 1601 (UTC). Un valor de cero significa que se desconoce la última hora de inicio de sesión.
La parte alta de este entero grande corresponde al miembro dwHighDateTime de la estructura FILETIME y la parte baja corresponde al miembro dwLowDateTime de la estructura FILETIME .
Este atributo no se replica y se mantiene por separado en cada controlador de dominio del dominio. Para obtener un valor preciso para el último inicio de sesión del usuario en el dominio, el atributo Last-Logon del usuario debe recuperarse de todos los controladores de dominio del dominio. El valor más grande que se recupera es la última hora de inicio de sesión verdadera para ese usuario.