Já perdi a conta de quantas vezes resolvi problemas no Active Directory causados pela falta de sincronização de horários. Lembre-se que o Kerberos usa marcações de data e hora nos tokens e no login para que os dados não sejam capturados e substituídos...