Возможно ли получить дату последнего входа пользователя в AD, если пользователь был удален?

После очень хороших объяснений STTR о том, как получить даты последнего входа в систему существующих (в том числе отключенных) пользователей AD и как получить список удаленных пользователей, остается один вопрос.

При условии, что журналы сохраняются достаточно долго, возможно ли получить дату, когда какой-либо конкретный удаленный пользователь зарегистрировался в AD в последний раз? Как?

  • Должен ли я удалить группу «Все» из моих общих папок?
  • Каково время хранения журналов по умолчанию на сервере контроллера домена AD?
  • Как запустить команду «runas» без ввода пароля
  • Отношения доверия между этой рабочей станцией и основным доменом не удались
  • Почему мой домашний компьютер обновляет обои для рабочего стола
  • Получить права администраторов в Windows 7, когда нет учетной записи администратора
  • Почему мой домашний компьютер обновляет обои для рабочего стола
  • Как скопировать профиль пользователя при изменении доменов?
  • Как подключить ПК с Windows 8 к домену Samba
  • Как изменить имя папки профиля без восстановления профиля пользователя с нуля?
  • Каково время хранения журналов по умолчанию на сервере контроллера домена AD?
  • Должен ли я удалить группу «Все» из моих общих папок?
  • One Solution collect form web for “Возможно ли получить дату последнего входа пользователя в AD, если пользователь был удален?”

    Если вы работаете с Domain Functional Level 2008 и активизировали корзину Active Directory, эта команда powershell будет работать для учетных записей, удаленных за последние 6 месяцев:

     [datetime]::FromFileTime((Get-ADObject -Filter {SamAccountName -like "joeuser"} –IncludeDeletedObjects -prop *).lastLogonTimestamp) 

    Замените имя пользователя для joeuser

    Давайте будем гением компьютера.