Der Zeitpunkt, zu dem sich der Benutzer zuletzt angemeldet hat. Dieser Wert wird als große ganze Zahl gespeichert, die die Anzahl der Intervalle von 100 Nanosekunden seit dem 1. Januar 1601 (UTC) darstellt. Ein Wert von 0 bedeutet, dass die letzte Anmeldezeit unbekannt ist.
Der hohe Teil dieser großen ganzen Zahl entspricht dem dwHighDateTime-Element der FILETIME-Struktur , und der niedrige Teil entspricht dem dwLowDateTime-Element der FILETIME-Struktur .
Dieses Attribut wird nicht repliziert und auf jedem Domänencontroller in der Domäne separat verwaltet. Um einen genauen Wert für die letzte Anmeldung des Benutzers in der Domäne zu erhalten, muss das Last-Logon-Attribut für den Benutzer von jedem Domänencontroller in der Domäne abgerufen werden. Der größte Wert, der abgerufen wird, ist der Zeitpunkt der letzten Anmeldung für diesen Benutzer.