Ultima volta che l'utente ha eseguito l'accesso. Questo valore viene archiviato come intero di grandi dimensioni che rappresenta il numero di intervalli da 100 nanosecondi dal 1° gennaio 1601 (UTC). Un valore pari a zero indica che l'ultima ora di accesso è sconosciuta.
La parte alta di questo intero di grandi dimensioni corrisponde al membro dwHighDateTime della struttura FILETIME e la parte bassa corrisponde al membro dwLowDateTime della struttura FILETIME .
Questo attributo non viene replicato e viene mantenuto separatamente in ogni controller di dominio nel dominio. Per ottenere un valore accurato per l'ultimo accesso dell'utente nel dominio, l'attributo Last-Logon per l'utente deve essere recuperato da ogni controller di dominio nel dominio. Il valore più grande recuperato è l'ultimo tempo di accesso effettivo per l'utente.