про время в домене
 

ой, ну только не надо меня пинать!

в целом никаких настроек времени не проводилось в домене, подразумевается, что все само синхронизируется между хозяином и машинами (xp в основном).
так вот есть у нас партии ПК, а время у них в биосе на день наад и на час назад. ну кто ставит забывает ковырнуть настройки там. вот и сидит комп, вроде как в домене, но ошибки логов kerberos да и не доступен доступ по $Admin, unc-путь до этих машин и др..
может как-то через GPO для домена включить что-то, чтобы насильно синхронизировалось с КД (их три).

скрипт в групповую политику на загрузку системы(тогда выполнится от имени SYSTEM). В скрипте