A melhor prática é o seguro ntp no domínio. Para o cliente do anúncio de domínio, forneça a origem ntp ao cliente de anúncios.
Para configurar no servidor, a fonte usa esse comando (para servidor 2008+): w32tm / config /manualpeerlist:0.fr.pool.ntp.org
altere manualpeerlist para o seu fuso horário (consulte o projeto ntp: link )