Ele deixou seu computador logado desde 10/25? Algumas pessoas apenas bloqueiam suas telas por semanas a fio até que uma atualização do Windows force a reinicialização.
Mande o Bob fazer logoff e faça login novamente e veja se ele está atualizado.
Estou sentado do outro lado do escritório com o Bob, que está logado no domínio agora, trabalhando fora. Eu pego o AD Admin Center e dou uma olhada na conta de Bob e ele me diz que sua última data de logon é 10/25/2010 ao meio-dia. Atualmente é 11/2/2010 às 10 da manhã.
Minha data no meu servidor está correta, a data em seu computador está correta ... O que está acontecendo?
Existem dois atributos no Active Directory para o último acompanhamento de log% lastLogon e 'lastLogonTimestamp'.
O primeiro ( lastLogon ) é um atributo de controlador de Domínio que pode levar até duas semanas para ser sincronizado com todos os outros DCs devido à sincronização de baixa prioridade.
Quando sincronizado, atualiza 'lastLogonTimestamp', que é compartilhado por todos os DC's. Eu imagino que o AD Admin Center está olhando lastLogonTimestamp em vez do valor por DC, já que teria que consultar todos os DCs, obter o valor, comparar para encontrar o mais recente e apresentá-lo.
lastLogon é uma propriedade por DC. Não é replicado e existe no Windows 2000 AD e posterior. Esta é a última vez que essa conta (usuário ou computador) foi registrada naquele DC específico
lastLogonTimeStamp é uma propriedade da conta que é replicada entre os DCs, mas pode ter até 14 dias de folga. Esta propriedade foi introduzida no Windows Server 2003 AD.
Se eu estiver procurando por contas obsoletas na empresa, eu pesquiso por um lastLogonTimeStamp de 75 dias ou mais atrás (quando obtive um consenso de que contas com mais de 60 dias sem uso são "obsoletas").
Se eu precisar saber a hora exata em que alguém fez login no domínio, será necessário consultar cada um dos CDs da propriedade lastLogon e usar a data mais recente.
Encontrei uma explicação muito detalhada sobre esse assunto aqui: link
Tags login date active-directory