Em um ambiente corporativo, a maioria das máquinas será unida ao domínio e, portanto, terá seu tempo dos DCs. No entanto, às vezes você recebe uma máquina que não está no domínio. Por padrão, essas máquinas usarão time.windows.com como sua fonte de tempo.
Alguém vê um ponto negativo em adicionar uma entrada de DNS para time.windows.com que aponta para a fonte de tempo interna? Isso resultaria em todas as máquinas não associadas ao domínio ainda sincronizando seu tempo com a fonte de tempo do domínio.
Não deve ser um problema. Basta criar uma zona no seu servidor DNS chamada 'time.windows.com'. Fazemos isso o tempo todo para várias coisas que queremos anular.
Você também pode tentar distribuir o parâmetro do servidor NTP (opção ntp-servers) em seu servidor DHCP. O Windows pode não atender, mas não poderia prejudicar.
Outra opção seria alias time.windows.com para um subdomínio apropriado de pool.ntp.org (por exemplo, us.pool.ntp.org) ... particularmente útil para pessoas que não têm um servidor de horário local em sua rede. (Confira as informações em www.pool.ntp.org.)