Você pode usar o Modificado para essa finalidade. Normalmente, quando ocorre um logon de conta de computador ou uma alteração de senha, algum atributo é alterado, o que resulta na atualização do atributo whenChanged. Se um computador estiver inativo, a coluna Modificado geralmente não será alterada.
No entanto, isso requer cautela, pois algumas contas de computador não são alteradas, pois elas não interagem com o AD como uma conta normal de computador faria. Isso inclui nomes virtuais para clusters e entidades de computador estrangeiras, como para NetApps ou alguns servidores Samba.