No das un dato muy importante con referencia a la pregunta ¿Dominio o Grupo de Trabajo?
Suponiendo que el ambiente es de Dominio, en cuyo caso el protocolo de autenticación es Kerberos, y éste es sensible a fecha y hora
Cualquier diferencia en más de 5 minutos provoca un acceso denegado. Y además dependiendo de la diferencia periódicamente, y sin aviso, los clientes ajustan su hora con el Controlador de Dominio que tiene el rol "Emulador PDC"
Lo único recomendable es hacer que el Controlador de Dominio "Emulador PDC" se mantenga sincronizado con un "Time server" externo
En el siguiente enlace tienes información sobre el tema
Fecha y Hora en Dominios Active Directory | WindowServer
https://windowserver.wordpress.com/2016/09/06/fecha-y-hora-en-dominios-active-directory/
Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MVP - MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.