Для начала надо открыть 123 udp порт для контроллера домена.
1. Запускаем командную строку от имени администратора.
2. Останавливаем службу W32Time: net stop w32time
3. Задаем адреса внешних источников времени:
w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org"
4. Теперь заставим контроллер отвечать клиентам на запросы о синхронизации времени:
w32tm /config /reliable:yes
5. Запускаем службу времени W32Time:
net start w32time
6. Проверяем текущую конфигурацию службы времени:
w32tm /query /configuration
На этом синхронизацию времени в домене Windows можно считать настроенной