[amel27]

при включенном аудите входа в систему - на КД в журнале безопасности события с EventID = 680

[Michael]

Интересуют все входы в систему или только последний?
Если последний, то

Код:

csvde -f c:\zzz.csv -r "(&(ObjectClass=user)(!(objectclass=computer)))

Тебе нужно поле LastLogon
Это время в 32-битном UNIX-формате - количество секунд, прошедших с 1 января 1970 г., GMT.

Чтобы преобразовать его в формат дд.мм.гг:
ячейка AI5

Код:

=ЕСЛИ(
ЗНАЧЕН(ЛЕВСИМВ(AH5;11))=0;
-1;
ОКРУГЛВНИЗ((ЗНАЧЕН(ЛЕВСИМВ(AH5;11))-12685849200)/24/3600;0)
)

ячейка AJ5

Код:

=ЕСЛИ(
ЗНАЧЕН(ЛЕВСИМВ(AH5;11))=0;
-1;
ОКРУГЛВНИЗ((ЗНАЧЕН(ЛЕВСИМВ(AH5;11))-12685849200)/24/3600;0)
)

Это при условии, что исходные данные в ячейке AH5

[amel27]

Если последний, то »

...дубль : [решено]Как определить дату последней регистрации польз. в домене?