Attributo Active Directory Last-Logon-Time-Stamp

Questo attributo di Active Directory è stato introdotto con Windows 2003 e può essere utilizzato per individuare gli account inattivi. Rispetto all’attributo lastLogon, questo nuovo attributo viene replicato su tutti i DC e quindi consente di individuare gli account inattivi senza interrogare tutti i DC del dominio. E’ tuttavia necessario prestare particolare attenzione alle modalità…