Última fecha en la que alguien intentó iniciar sesión

Última fecha en la que alguien intentó iniciar sesión

Me gustaría encontrar todas las máquinas Windows en un dominio que tengan problemas que impidan a los usuarios iniciar sesión (por ejemplo, cable de red roto, pantalla rota, disco duro roto, etc.).

En Active Directory, existe lastLogony lastLogonTimestamppor lo que puedo decir al menos que Windows se inició correctamente y se comunicó con el controlador de dominio. Pero no pude encontrar nada relacionado con un inicio de sesión exitoso (que aún podría evitarse con una pantalla rota o un teclado roto).

¿Me estoy perdiendo algo o simplemente no es posible con un Active Directory predeterminado?

información relacionada