На память себе сообщаю, что все компы домена должны брать время с контроллера домена. Контроллер домена должен брать время от точного источника.

Точный источник для меня – это 0.pool.ntp.org

Проверяем все компы на наличие правильной настройки следующей командой

w32tm /query /computer:SOMENAME /peers

где SOMENAME – это имя компа, который хотим проверить. Проверям подчиненные машины, потом сам контроллер домена. На юзеров, которые жалуются – отправляем всех в ребут после синхронизации.

Принудительное обновление времени для доменных машин:

net time /DOMAIN:SOMEDOMAINNAME /SET