Puedes usar el siguiente comando de powershell que sirve para obtener el último inicio de sesión y dirección de correo electrónico de los registros de Exchange.
(Get-Mailbox -RecipientTypeDetails UserMailbox -Resultsize Unlimited |
? { $_.emailAddresses -like "*@uspotus.us" }).PrimarySmtpAddress | % {
$p = "";
$p = $_;
$_ | Get-MailboxStatistics | Select DisplayName, @{N='PrimarySmtpAddress'; E={$p}}, LastLogonTime;
} | Export-CSV "C:\temp\O365-LastLogon-Info.csv" -NoTypeInformation -Encoding UTF8;