Dazu kannst du das Attribut LastLogonTimestamp mit Powershell abfragen. Hier ist ein Script dazu.
$benutzer = Get-ADUser -Identity "test.user" -Properties LastLogonTimestamp
$lastLogon = [DateTime]::FromFileTime($benutzer.LastLogonTimestamp)
$lastLogon