Уточните пожалуйста - время на контроллере отстает от реального но едино с временем на рабочих станциях или время на контроллере одно, а на станциях отстает? если второй вариант, то...
В GPO "Конфигурация компьютера -> Политики -> Административные шаблоны-> Система -> Служба времени -> Поставщики времени" можете проверить что на клиентских машин должен запускаться NTP-клиент
и настройки времени брать с вашего контроллера домена.