Eu descobri que o Time Sync da Karen , configurado para iniciar e sincronizar o logon, parece fazer tudo que eu preciso .
Edit: na verdade, o Time Sync da Karen parece não ser capaz de sincronizar quando um usuário limitado faz login, então eu o substituímos por NetTime , isso funciona perfeitamente!