На память себе сообщаю, что все компы домена должны брать время с контроллера домена. Контроллер домена должен брать время от точного источника.