AD LDAP查询 如何比较whenCreated和whenChanged?

Question

如何能够在AD中查询时比较whenCreated和whenChanged两字段的值或者有什么办法能够知道一个AD用户是否为新用户

Answer 1

采取注册客户端的IP登记，如果没有这个iP不就为新用户了吗？

Answer 2

我是在AD里面找新建的用户，看了AD里面 新建的用户的whenCreated和whenChanged时间相差1秒我想是否有
DirectorySearcher ds = new DirectorySearcher(myde)；                            ds.Filter = "(&(objectCategory=person)(objectClass=user)(whenCreated=whenChanged这里可以有像addsecondes(1)这样的东西))";