Active Directory: LastLogon e LastLogonTimeStamp

– LastLogon é um atributo não-replicável. Isso significa que é um valor único para cada controlador de domínio;

– LastLogonTimeStamp é um atributo replicável porém, ele não é atualizado todas as vezes que usuário faz login. Ele apenas é atualizado quando seu valor atual é mais antigo que o valor atualmente armazenado menos o valor do atributo mSDS-LogonTimeSyncInterval (Seu valor padrão é de 14 dias).

Vale lembrar que, como o atributo LastLogon não é replicável, para sabermos exatamente a hora do último login do usuário, é necessário verificar este item em todos os Controladores de Domínio.