sysadmiral
já estava no caminho correto e Mark Plotnick
finalizou o pensamento. O host do XenServer tem um horário errado e esse tempo é então replicado para as VMs.
Até agora, o motivo da minha pergunta foi encontrado e agora eu tenho que resolver como corrigir o problema de tempo no XenServer, mas isso pode ser outra questão.
Agora posso - de acordo com sysadmiral
- configurar os clientes para ignorar o host ou definir o horário correto no host. A última opção tem a vantagem de não ter que configurar o serviço ntp
de todo ...