Траблшутинг при проблемах с синхронизацией времени

(незаконченная статья, собрал сюда консольные команды)
Основная задача — определить проблему и наладить синхронизацию и раздачу клиентам в Active Directory

На клиентском компьютере смотрим на сколько отличается время от времени контроллера домена:
w32tm /monitor
Запустить однократную синхронизацию времени:
w32tm /resync

Смотрим кто есть контроллер домена (PDC):
netdom query fsmo
На PDC делаем (5 запросов для проверки)
w32tm /stripchart /computer:time.windows.com /samples:5 /dataonly
Настраиваем…
w32tm /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:yes /update

На других контроллерах домена нужно сделать
w32tm /unregister
w32tm /register

В политиках

Default Domain Controllers group policy
Default Domain group policy

Смотреть параметры:

Computer configuration/Administrative Templates /System/Windows Time service/Time Providers

В реестре параметры находятся здесь:
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags

Запрашивается время по протоколу NTP – порт UDP: 123, соответственно если синхронизируем время с внешним сервером — проверяем правила фаервола по этому порту наружу.

w32tm /resync