Правильный дрейф времени во всем домене Windows

Я провел много исследований, но не смог найти надежного ответа на нашу проблему.

Короткий рассказ наш весь домен Windows работает медленно на 35 минут. Т.е. серверы и рабочие станции. Я думаю, это связано с тем, что роль хозяина операций назначается виртуальной машине Hyper-V. С тех пор мы переместили роль на физический сервер. К сожалению, я унаследовал это от замечательной бывшей службы поддержки.

Мой план (просто идея!):

1. Измените «Максимальный допуск для синхронизации часов компьютера» с 5 минут до 60 минут для объекта групповой политики домена по умолчанию и подождите пару часов, пока он не будет распространен на рабочие станции? По умолчанию он реплицируется каждые 90 минут, верно?

2. Установите внешний источник времени на контроллере домена с ролью хозяина операций. Это должно затем обновить другие серверы и рабочие станции по очереди.

Чтобы убедиться, что я задаю здесь простой вопрос, каков самый безопасный и эффективный способ исправить временной сдвиг во всей сети? Очевидно, что немедленное изменение времени на DC вызовет серьезные проблемы с аутентификацией Kerberos.