Windows有一个有用的功能，允许直接在Windows欢迎屏幕上显示有关上次交互式登录尝试的信息。它看起来是这样的：每当用户键入登录系统的密码时，有关上次成功或者失败登录尝试的日期和时间(以及失败的登录尝试次数)的信息都会出现。如果在尝试登录系统时输入了错误的密码(例如，在未经授权的情况下)，在下一次系统启动期间，用户将看到登录尝试失败的通知。

在本文中，我们将考虑如何在Windows欢迎屏幕上显示有关上次交互式登录的信息。从Windows Vista开始，所有Windows操作系统都可以使用此功能，要在域级别上操作，它需要Windows Server 2008或者更高版本的功能域级别。在此版本中，Active Directory架构有许多新的用户属性，其中包含有关交互式登录尝试的信息。

msDS FailedInteractiveLogonCount是启用数据收集策略后登录尝试失败的次数

msDS FailedInteractiveLogonCountAtlastSuccessfullLogon是自上次成功登录以来交互式登录尝试失败的次数

msDS LastFailedInteractiveLogonTime是上次登录失败的时间

msDS LastSuccessfulInteractiveLogonTime是上次成功登录工作站的时间

监视最后一次交互式登录的功能可以方便地检测对Active Directory的密码攻击企图，并通过监视试图访问用户帐户的来源和时间来满足监管要求和审核。