В данной статье мы рассмотрим настройку основного контроллера домена Active Directory для синхронизации времени с внешним сервером времени (NTP). Если ваши компьютеры в сети подключены к домену, то эмулятор PDC в корневом домене является поставщиком времени , и все остальные контроллеры домена и компьютеры синхронизируют свое время с ним. И если на эмуляторе PDC будет некорректное время, то может возникнуть ряд проблем, таких как сбои аутентификации, поскольку Active Directory, Kerberos и сертификаты зависят от точного времени...

В корпоративной сети время на серверах и рабочих станциях живёт своей жизнью. На одном компьютере часы отстают на 5 минут, на другом спешат на 10. Пользователи получают письма с датой «завтра». Логи разъезжаются. А самое страшное, доменная аутентификация начинает работать с ошибками. Active Directory требует, чтобы разница во времени между клиентом и контроллером домена не превышала 5 минут. Если часы расходятся больше, вход в домен блокируется. Групповые политики не применяются. Пользователи остаются без доступа к ресурсам...