В доменной среде, контроллер домена с FSMO ролью PDC должен получать обновления от NTP сервера в интернете. Все остальные контроллеры без роли PDC и все рабочие станции должны обновлять время с этого PDC. Большое расхождение во времени контроллеров и рабочих машин крайне нежелательно.

По умолчанию в новом домене все машины сами синхронизируют время с контроллером, но иногда приходится править ручками.