ユーザーオブジェクトの最終ログオン時間の抽出方法を教えていただきたい

Question

詳細

複数台あるDomainControllerから、各ユーザーオブジェクトでの最終ログオン時間を抽出したいと思っております。
（理想は、コンピューターオブジェクトも同様なのですが・・・）

調べて色々と試してみているのですが、上手く抽出することができません。

何か良い方法はございませんでしょうか。

理由

アカウントが多数あるのですが、未使用になったはずのアカウントが有効化のままであったり、
既に利用不要になったアカウントが有効のままであったりと情報に信憑性がありません。

そのため、最終ログオン時間から未使用のユーザーを特定し、整理をしたいと思っております。

閲覧し実行してみた資料

http://d.hatena.ne.jp/cvyan/20070704
http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=32427&forum=7

誠に申し訳ございませんが、ご教示をいただけないでしょうか。よろしくお願いいたします。

Answer 1

私が思いついたやり方について記載します。

• コマンドプロンプトでnet user [ユーザ名] /domain LastLogonを使用して取得
• powershellでGet-ADUser [ユーザ名] -Properties LastLogonを使用して取得
• 他プログラミング言語でLDAPアクセスできるライブラリ等を使用してLastLogonプロパティを取得