La dernière fois que l’utilisateur s’est connecté. Cette valeur est stockée sous la forme d’un grand entier qui représente le nombre d’intervalles de 100 nanosecondes depuis le 1er janvier 1601 (UTC). La valeur zéro signifie que l’heure de la dernière ouverture de session est inconnue.
La partie haute de ce grand entier correspond au membre dwHighDateTime de la structure FILETIME et la partie basse correspond au membre dwLowDateTime de la structure FILETIME .
Cet attribut n’est pas répliqué et est géré séparément sur chaque contrôleur de domaine du domaine. Pour obtenir une valeur précise pour la dernière ouverture de session de l’utilisateur dans le domaine, l’attribut Last-Logon de l’utilisateur doit être récupéré à partir de chaque contrôleur de domaine dans le domaine. La valeur la plus élevée récupérée est l’heure réelle de la dernière ouverture de session pour cet utilisateur.