在许多IT企业由于管理不善，AD用户账号出现大量过期或不在使用中的账户，如何有效导出这些用户账户最后一次登录时 间，经过IT部确认之后再删除这些用户，而不是直接删除XX天前未登录的用户（比如有些账户不一定需要登录，但却非常重要，比如一些邮箱账户或资源账 户），微软提供了CSDEV工具，这个工具可以导出用户属性的Lastlogon，但是导出的结果有一个问题，是一串的数字，需要经过多次转换才能变成相 应的日期和时间（转换方法可以参考：http://www.mcse.org.cn/showtopic-6953.html），有没有更好的办法，当然有，而且还不少，比较利用工具truelastlogon，reallastlogon，oldcmp，除此之外还有更好的方法就是VBS脚本

这个脚本我们不要直接运行，否则我们只能看到屏幕多次弹出每个用户最后一次登录时间，我们把这个结果重定向到一个文件中去，执行下面步骤：

C:\>cscript lastlogon.vbs>lastlogon.csv

执行完毕生成一个CSV文件，打开此文件，可以看到最后1次登录时间，个人测试的结果文档内容如下：

 从上图很容易看出最后一次登录时间，有些用户从来没有登录也会显示在上面。（如果想把最后一次登录时间作为独立一列分离出来，用Excel也非常容易实现，在此不再强调。）

下载地址：lastlogon.vbs

【via@徐火军博客】