A maneira que a Microsoft sugere para sincronizar o tempo é visualizada abaixo.

Então,porqueoWindowsnãoconseguesincronizaroNTPdemaneiraconfiável?Temavercomotempoconfiguradoemumambientededomínio. Desta técnica:
If the computer is a member server or workstation within a domain, by
default, it follows the AD DS hierarchy and synchronizes its time with
a domain controller in its local domain that is currently running the
Windows Time service.
Você está indo "contra a ação" aqui, tentando configurar servidores membros para extrair o tempo do NTP.
O "Direito" (ou seja, a maneira da Microsoft) de fazê-lo seria definir o tempo como exibido na imagem acima, tendo o Emulador PDC sincronizado com um serviço de tempo externo confiável como o pool.ntp.org, tendo os controladores de domínio são sincronizados com o emulador PDC e, em seguida, os servidores integrantes e os PCs são sincronizados automaticamente a partir de um controlador de domínio.
Eu detalhei o processo de correção do tempo para operar dessa maneira nesta resposta.