Resposta tardia, eu sei, mas alguns comentários / observações de alguém que lutou com isso. Nota: não afirmo saber a resposta diretamente à sua pergunta.
- Você enviou uma nova sincronização após essas alterações de configuração?
- O que seus log de eventos dizem? O Windows-Time pode ser bastante vocal e fornece uma orientação razoavelmente boa para a solução de problemas.
- Eu não usaria o pool NTP para sincronização de tempo com domínios do Windows. Eu li anteriormente que o Windows não gosta da mudança nos estratos de servidores que é comum entre os pedidos.
- No seu segundo DC, por que não apenas configurá-lo para também sincronizar a partir de uma lista de pares manual e ver se isso altera as coisas.
- Extensão de 3, aqui você pode encontrar uma lista de servidores para sincronizar com. Você deve ser capaz de encontrar alguns servidores de estrato 1 em sua região. Estou no Reino Unido e mantive a sincronia perfeita usando
ntppub.le.ac.uk
,ntp.cis.strath.ac.uk
entp2c.mcc.ac.uk
por anos.
Uma pergunta anterior gerou uma ótima resposta e muitas informações aqui sobre este assunto.