วิธี Convert ค่าใน Attribute lastLogon , lastLogonTimestamp ให้เป็นภาษามนุษย์เข้าใจและอ่านได้

 

ปัญหานี้ผมเจอเข้ากับตัวเอง เมื่อต้องการตรวจสอบว่า User Account นี้ Logon Domain ล่าสุดเมื่อไหร่แต่เมื่อเข้าไปดูค่าใน Attribute lastLogon หรือ lastLogonTimestamp เองก็ตาม มันจะเป็นตัวเลขยาวๆ(int64) ซึ่งมันไม่แสดงข้อมูลเป็น date/time ตามที่เราต้องการ เพื่อให้เข้าใจง่าย

 

วันนี้ผมหาวิธีการหรือเทคนิคในการแปลงค่า int64 ยาวๆ นี้ให้ออกมาเป็น date/time format ให้อ่านได้เข้าใจง่ายขึ้นครับ

โดยวิธีการแปลงค่าก็ไม่ยากครับ ให้เรา copy ตัวเลขยาวๆ ที่เห็นใน attribute lastLogon มา แล้วใช้คำสั่ง w32tm ในการแปลงค่า ตามรูปครับ

w32tm /ntte 130493514059974176

ผลจากคำสั่ง w32tm /ntte ก็จะแปลงค่า int64 ให้เป็น date/time ให้เราอ่านได้ง่ายขึ้นแล้วครับ

ที่นี้เราก็จะทราบแล้วครับว่า user account นี้ logon domain ล่าสุดเมื่อไหร่ครับ !! จบ