| LastLogon | 精确但不复制，属单台 DC 局部 |
|---|---|
| LastLogonTimestamp | 复制到全域，滞后约 9-14 天 |
| LastLogonDate | PowerShell 视图字段，来源是 LastLogonTimestamp |
常用示例
常用示例
$cut = (Get-Date).AddDays(-90)
Get-ADUser -Filter 'LastLogonDate -lt $cut -and Enabled -eq $true' -Properties LastLogonDate, PasswordLastSet | Select-Object Name, SamAccountName, LastLogonDate, PasswordLastSet | Sort-Object LastLogonDate | Export-Csv stale_users.csv -NoTypeInformation -Encoding UTF8审计清单必须业务确认后再处理：外派、产假、共享账号都可能“看起来”长期未登录。