Меня не перестают преследовать с вопросами о настройке времени в домене, и у меня в планах уже давно написание исчерпывающей статьи по этому вопросу.

Но с выходом новой линейки продуктов времени катастрофически не хватает, и поэтому я пока решил сделать «отмазку» 🙂

NTP-клиент поставщика времени: этот компьютер настроен на использование доменной иерархии для определения своего источника времени, но при этом он является эмулятором основного контроллера домена Active Directory для домена в корне леса, поэтому в доменной иерархии не существует компьютера, расположенного выше, который можно использовать как источник времени. Рекомендуется настроить надежную службу времени в корневом домене или вручную настроить основной контроллер домена Active Directory для синхронизации с внешним источником времени. В противном случае этот компьютер будет выступать в роли заслуживающего доверия источника времени в доменной иерархии. Если внешний источник времени не настроен или не используется для этого компьютера, можно отключить NTP-клиент.

Решение:  http://support.microsoft.com/kb/816042

Полезный, но несколько устаревший материал — http://argon.pro/blog/2010/05/ad-time-sync/