2024年4月14日发(作者：)

lastlogontimestamp的值的计算方法

计算”lastlogontimestamp”的值的方法

介绍

“lastlogontimestamp”是Windows Active Directory中的一个

属性，用于记录用户上次登录的时间戳。本文将详细说明几种常见的

计算”lastlogontimestamp”的值的方法。

方法一：转换为日期格式

1. 首先，将”lastlogontimestamp”的值除以10^7得到秒数。

2. 将上一步得到的秒数加上”January 1, 1601”（Windows系统的

起始时间），得到精确的登录时间。

3. 将精确的登录时间转换为日期格式，即可得到用户上次登录的日

期。

方法二：转换为UNIX时间戳

1. 将”lastlogontimestamp”的值除以10^7得到秒数。

2. 将上一步得到的秒数减去年1月1日到1970年1月1日的秒

数），得到相对于UNIX时间的秒数。

3. 将相对于UNIX时间的秒数转换为UNIX时间戳，即可得到用户上

次登录的日期。

方法三：使用PowerShell脚本

1. 在Windows系统上运行PowerShell脚本，获

取”lastlogontimestamp”的原始值。

2. 使用PowerShell函数[datetime]::FromFileTimeUtc()将原

始值转换为UTC时间格式。

3. 将UTC时间格式转换为本地时间格式，即可得到用户上次登录的

日期。

方法四：使用第三方工具

1. 搜索并下载可用的第三方工具，例如Lepide Last Logon

Reporter、AdFind等。

2. 安装并运行该工具，输入相关的参数和配置，即可获取用户的上

次登录日期。

注意事项

• “lastlogontimestamp”属性是只读的，只能从Active

Directory中获取，无法手动修改。

• “lastlogontimestamp”属性的值可能会存在延迟更新的情况，

具体时间取决于环境和配置。

• 不同的方法可能会有微小的计算差异，但通常这些差异可以忽略

不计。

总结

本文介绍了几种常用的计算”lastlogontimestamp”值的方法，

包括转换为日期格式、转换为UNIX时间戳、使用PowerShell脚本和

使用第三方工具。根据需要选择适合的方法来获取用户的上次登录日

期。

计算”lastlogontimestamp”的值的方法（续）

方法五：使用LDAP查询

1. 使用LDAP（轻量级目录访问协议）查询Active Directory中的

用户对象。

2. 在查询结果中找到”lastlogontimestamp”属性的值。

3. 将”lastlogontimestamp”的值转换为日期格式，即可获取用户

上次登录的日期。

方法六：使用ADSI编辑器

1. 打开ADSI编辑器（Active Directory Service Interfaces）。

2. 连接到Active Directory中的用户对象所在的域。

3. 在用户对象的属性中查找”lastlogontimestamp”。

4. 将”lastlogontimestamp”的值转换为日期格式，即可获取用户

上次登录的日期。

方法七：使用脚本语言

1. 使用脚本语言（例如VBScript、PowerShell等）连接到Active

Directory并获取用户对象。

2. 获取用户对象的”lastlogontimestamp”属性的值。

3. 将”lastlogontimestamp”的值转换为日期格式，即可获得用户

上次登录的日期。

方法八：查询Event Viewer日志

1. 打开Windows系统上的Event Viewer（事件查看器）。

2. 导航到Windows Logs -> Security，查找登录成功的事件。

3. 在事件详细信息中找到登录时间戳，即可获取用户上次登录的时

间。

方法九：使用SCOM（System Center Operations Manager）

1. 安装和配置SCOM，确保其连接到Active Directory。

2. 在SCOM的控制台中，导航到Monitoring -> Active Directory

-> User Logon，查找用户上次登录的时间戳。

注意事项

• 这些方法可能需要管理员权限才能运行和访问Active Directory。

• 不同的方法适用于不同的使用场景，根据实际需求选择合适的方

法。

• 根据环境和配置的不同，这些方法可能会产生不同的结果，需注

意差异和准确度。

总结

本文进一步介绍了几种计算”lastlogontimestamp”值的方法，

包括使用LDAP查询、ADSI编辑器、脚本语言、Event Viewer日志和

SCOM。根据需要和环境来选择适合的方法来获取用户的上次登录日期。

记得在使用这些方法时，遵守相关的权限和安全要求。