Eu vou concordar com sysadmin1138 nas duas primeiras frases em sua resposta:
That's not how NTP works, presuming a full NTP client. NTP works by disciplining the local clock so it can't fall out of sync, rather than hard-setting it back to true.
O resto, embora verdadeiro, é totalmente desnecessário.
Todos os controladores de domínio são servidores NTP por padrão. O DC que detém a função FSMO "Emulador de PDC" deve ser configurado para sincronizar com um Servidor NTP de Internet , de preferência um servidor de estrato 2. Todos os outros DCs sincronizarão automaticamente com o DC.
Todos os membros do domínio serão automaticamente sincronizados com o DC mais próximo.
Com exceção da configuração do DC do Emulador PDC, tudo isso acontece sem a necessidade de configuração manual. Não há realmente nenhuma necessidade de mexer com isso em circunstâncias normais.
Se você tiver máquinas que não sejam Windows em seu ambiente, basta configurá-las para usar o nome de domínio do AD como um servidor NTP (assumindo que estejam usando os mesmos servidores DNS que as máquinas integrantes do domínio), desde o registro DNS A para o nome de domínio do AD sempre resolve todos os endereços IP do DC.