Возможно ли получить дату последнего входа пользователя в AD, если пользователь был удален?

После очень хороших объяснений STTR о том, как получить даты последнего входа в систему существующих (в том числе отключенных) пользователей AD и как получить список удаленных пользователей, остается один вопрос.

При условии, что журналы сохраняются достаточно долго, возможно ли получить дату, когда какой-либо конкретный удаленный пользователь зарегистрировался в AD в последний раз? Как?

  • Есть ли уловка для подключения и использования Windows 8 / 8.1 с Samba 4 (4.1.6)?
  • Как добавить пользователя Azure Active Directory в группу локальных администраторов
  • Как запустить команду «runas» без ввода пароля
  • Почему мой домашний компьютер обновляет обои для рабочего стола
  • Применение параметров от объекта групповой политики к макинтошу
  • Может ли «переключить пользователя» в Windows 7 работать с Active Directory?
  • Как получить список пользователей Linux из LDAP
  • Почему Windows Home Edition не может подключаться к доменам?
  • Получить права администраторов в Windows 7, когда нет учетной записи администратора
  • Как добавить публичные (внешние) IP-адреса в мою личную сеть (контроллер домена Windows)
  • Есть ли способ изменить профиль локальной учетной записи Windows на профиль учетной записи домена?
  • Несколько сеансов удаленного рабочего стола с Windows
  • One Solution collect form web for “Возможно ли получить дату последнего входа пользователя в AD, если пользователь был удален?”

    Если вы работаете с Domain Functional Level 2008 и активизировали корзину Active Directory, эта команда powershell будет работать для учетных записей, удаленных за последние 6 месяцев:

     [datetime]::FromFileTime((Get-ADObject -Filter {SamAccountName -like "joeuser"} –IncludeDeletedObjects -prop *).lastLogonTimestamp) 

    Замените имя пользователя для joeuser

    Давайте будем гением компьютера.