在 PowerShell 中，可以通过以下几种方法查询用户的上次登录时间。不同的方法适用于不同的情况，具体取决于你是要查询本地计算机上的用户信息，还是要查询 Active Directory 中的用户信息。

在 PowerShell 中，可以通过以下几种方法查询用户的上次登录时间。不同的方法适用于不同的情况，具体取决于你是要查询本地计算机上的用户信息，还是要查询 Active Directory 中的用户信息。

1. 查询本地计算机上的用户上次登录时间

要查询本地计算机上用户的上次登录时间，可以使用 Get-LocalUser 和 Get-WmiObject 结合 Win32_NetworkLoginProfile 类来获取用户的登录信息：

powershellCopy Code

# 获取所有本地用户的上次登录时间
Get-WmiObject Win32_NetworkLoginProfile | Select-Object Name, LastLogon

这个命令会列出所有本地用户的上次登录时间。

2. 查询 Active Directory 中的用户上次登录时间

如果你的计算机是域环境中的一部分，你可能需要查询 Active Directory 中用户的上次登录时间。为此，你需要安装并导入 Active Directory 模块：

powershellCopy Code

# 确保 Active Directory 模块已安装
Import-Module ActiveDirectory

# 查询指定用户的上次登录时间
Get-ADUser -Identity username -Properties LastLogonDate | Select-Object Name, LastLogonDate

替换 username 为你要查询的用户的用户名。这个命令会返回用户的名称和上次登录的日期。

3. 查询所有域用户的上次登录时间

如果你需要查询所有域用户的上次登录时间，可以使用以下脚本：

powershellCopy Code

# 导入 Active Directory 模块
Import-Module ActiveDirectory

# 查询所有域用户的上次登录时间
Get-ADUser -Filter * -Properties LastLogonDate | Select-Object Name, LastLogonDate

这个脚本会列出所有域用户及其上次登录时间。

4. 查询上次登录时间的进一步细化

如果你需要更详细的信息，比如包括用户的 SID、域控制器等，可以进一步扩展查询：

powershellCopy Code

# 导入 Active Directory 模块
Import-Module ActiveDirectory

# 查询所有用户的详细上次登录时间信息
Get-ADUser -Filter * -Properties LastLogon, LastLogonTimestamp | Select-Object Name, LastLogon, LastLogonTimestamp

LastLogon 是一个更精确的属性，但它不是在所有域控制器上同步的。LastLogonTimestamp 是一个更接近于所有域控制器同步的属性，但它可能不是完全准确的，通常有延迟。

通过这些方法，你可以获取到用户的上次登录时间，无论是本地计算机还是 Active Directory 环境中的用户。