O NTP sempre transmite a hora no UTC; cabe ao cliente NTP transformar isso em seu fuso horário local. Por alguma razão, seu PDC não está honrando o tempo delta corretamente.
Algumas sugestões:
- Defina o fuso horário do PDC como UTC. Não tenho certeza se isso é possível em seu ambiente, mas se ele transmite tempo como UTC para o domínio, os clientes ajustarão seu tempo de acordo. Isso pode impedir que seu problema ocorra (mesmo se você não descobrir a causa raiz). Temos nossos DCs configurados para usar o UTC e clientes com o fuso horário local definido.
- Se houver um delta significativo entre o tempo do CMOS e o tempo do NTP, os dois demorarão muito tempo para sincronizar ou não serão sincronizados novamente. Você precisará forçar uma ressincronização usando o w32tm.
- Não use um GPO para que seus DCs usem NTP, caso contrário, seus DCs não PDC não usarão o PDC para tempo de autorização. Eu recomendaria não usar GPOs, mas configurar seu PDC diretamente usando o w32tm. Este é um conjunto único e esquecer, por isso não será um problema.
Espero que um ou uma combinação deles funcione para você. Deixe-me saber como vai ser ... boa sorte.