lastModified, вероятно, заполняется самим сервером AD / LDAP после обновления объекта. Отсюда и другой формат. Заявки lastLogin и lastPasswordUpdate заполняются с самого Identity Server, и это предпочтительный формат там.
Хотя мы можем изменить формат этого значения (используя точку расширения), это нарушит другие функции которые полагаются на это значение и знают только об этом формате для выполнения вычислений.
Из описания кажется, что вы пытаетесь отслеживать действия конкретного пользователя с консоли управления. Вместо этого вы можете использовать SCIM2 rest APIs для получения информации о пользователе (заявках), а затем отформатировать значение метки времени в соответствии с тем форматом, который вам нужен. Этот подход не входит в консоль управления Identity Server.