В AD время храниться как количество 100-наносекундных интервалов, прошедших с 0 часов от 1 января 1601 года. Вряемя всегда хранится по Гринвичу. В данном формате храняться атрибуты LastLogon, LastLogonTimestamp и LastPwdSet. Для перевода в Unix timestamp вы можете воспользоваться следующей формулой:
$UnixTimestamp = ($WindowsTimeStamp/10000000)-11676009600
В самой Винде есть утилита w32tm при помощи которой вы можете конвериторовать:
C:\WINNT>w32tm /ntte 128905137323318000
149195 18:15:32.3318000 — 6/26/2009 12:15:32 PM (local time)