Можно ли получить дату последнего входа пользователя в AD, если пользователь был удален?

Question

После очень хороших объяснений STTR о том, как получить даты последнего входа в систему существующих (включая отключенных) пользователей AD и как получить список удаленных пользователей, остается один вопрос.

При условии, что журналы сохраняются достаточно долго, возможно ли получить дату, когда какой-то конкретный удаленный пользователь вошел в AD в последний раз? Как?

Answer 1

Если вы работаете с Domain Functional Level 2008 и у вас включена корзина Active Directory, эта команда powershell будет работать для учетных записей, удаленных за последние 6 месяцев:

[datetime]::FromFileTime((Get-ADObject -Filter {SamAccountName -like "joeuser"} –IncludeDeletedObjects -prop *).lastLogonTimestamp)

Подставьте имя пользователя для joeuser