В данной статье мы рассмотрим настройку основного контроллера домена Active Directory для синхронизации времени с внешним сервером времени (NTP). Если ваши компьютеры в сети подключены к домену, то эмулятор PDC в корневом домене является поставщиком времени , и все остальные контроллеры домена и компьютеры синхронизируют свое время с ним. И если на эмуляторе PDC будет некорректное время, то может возникнуть ряд проблем, таких как сбои аутентификации, поскольку Active Directory, Kerberos и сертификаты зависят от точного времени...

NTP (Network Time Protocol) - протокол, определяющий синхронизацию времени на вашем устройстве с публичным или частным сервером, который предоставляет данную информацию. На первый взгляд, установленное время на маршрутизаторе не играет большой роли, но, такие протоколы как IPSec или Kerberos постоянно обмениваются ключами и токенами, которые обладают тайм-стампами - т.е, если на одном роутере время не синхронизировано с другим с небольшой погрешностью, то ключи будут экспайрится быстрее и туннели будут постоянно менять свое состояние. Если же время кардинально отличается на двух устройствах, то IPSec туннели могут вообще не подняться - поэтому настройка NTP очень важна...