A última vez que o usuário fez logon. Esse valor é armazenado como um inteiro grande que representa o número de intervalos de 100 nanossegundos desde 1º de janeiro de 1601 (UTC). Um valor zero significa que a hora do último logon é desconhecida.
A parte alta desse inteiro grande corresponde ao membro dwHighDateTime da estrutura FILETIME e a parte baixa corresponde ao membro dwLowDateTime da estrutura FILETIME .
Esse atributo não é replicado e é mantido separadamente em cada controlador de domínio no domínio. Para obter um valor preciso para o último logon do usuário no domínio, o atributo Last-Logon para o usuário deve ser recuperado de todos os controladores de domínio no domínio. O maior valor recuperado é a hora do último logon verdadeiro para esse usuário.