Existe atributo de data de modificação da conta no Active Directory?

Programação Java
#1

Boa Tarde Pessoal!

Quero desenvolver uma “rotina” em java que varre o Active Directory pegando o e-mail dos usuários e atualizando-os em uma tabela do RH.
Mas acontece que essa rotina dever ser rodada todos os dias, para aumentar a performance eu queria saber se existe algum atributo no AD que diga qual a data de modificação da conta do usuário, pois assim na rotina eu poderia atualizar somente os usuários com data de modificação maior que o ultimo dia que rodei essa rotina.

Hoje consigo buscar o e-mail pelo atributo mail, o nome principal com o userPrincipalName, o telefone com o telephoneNumber,
Gostaria de saber qual atributo me passa a data de modificação da conta, caso houver.

Desde já agradeço, abraços!
:lol:

#2

Não sei, mas vou ensinar a pescar (não vou lhe dar o peixe, que eu não o tenho):
(Eu estou em uma máquina Windows 2003 Server; pode ser que em sua máquina não haja o schmmgmt.dll, ou então que seu usuário não possa consultar o "schema" do Active Directory da sua rede) :

  • Como administrador de sua máquina, vá para o diretório \windows\system32, e registre o "MMC Snap-In" schmmgmt.dll:

C:\WINDOWS\system32&gtregsvr32 schmmgmt.dll

  • A seguir, digite mmc, e adicione (Add/Remove Snap-In) o MMC "Active Directory Schema".

  • Procure em "attributes" o que se parece mais com o que você quer.

#3