Es gibt von Microsoft einen Support Artikel, der die Einrichtung eines autorisierten Zeitservers in einer Windows Active Directory Umgebung beschreibt. Dabei müssen Einträge in der Registry vorgenommen werden.
Hier die Zusammenfassung der notwendigen Einträge. Einfach in einem Texteditor kopieren und als .reg Datei abspeichern. Anschließend auf dem PDC Betriebsmaster ausführen und den Zeitdienst neu starten - fertig.
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters] "Type"="NTP" "NtpServer"="0.de.pool.ntp.org,0x1 1.de.pool.ntp.org,0x1 2.de.pool.ntp.org,0x1 3.de.pool.ntp.org" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config] "AnnounceFlags"=dword:00000005 "MaxNegPhaseCorrection"=dword:00000e10 "MaxPosPhaseCorrection"=dword:00000e10 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer] "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient] "SpecialPollInterval"=dword:00000384