Defina o seu controlador de domínio para sincronizar com uma fonte de tempo na Internet (se você tiver mais de um controlador de domínio, faça isso com o responsável pela função de emulador de PDC).
w32tm /config /manualpeerlist:"pool.ntp.org" /reliable:yes /update
Substitua pool.ntp.org pela sua origem preferida do NTP.
É seguro fazer isso enquanto as pessoas estão conectadas. O tempo nos computadores do seu domínio acabará se re-sincronizando e se corrigindo. Se você quiser fazer isso rapidamente em uma máquina, basta reiniciar o serviço Windows Time.