Windows Server 2025 синхронизирует время через Windows Time. Член домена должен брать время из иерархии AD; только PDC Emulator синхронизируют с внешними NTP.

Важно: Не настраивайте каждый domain member на внешний NTP: это разрушает иерархию времени Kerberos.

1. Снимите состояние

w32tm /query /status
w32tm /query /source
w32tm /query /configuration

2. Для обычного domain member

w32tm /config /syncfromflags:domhier /update
Restart-Service w32time
w32tm /resync

3. Для standalone/PDC

w32tm /config /manualpeerlist:"time.cloudflare.com,0x8 time.google.com,0x8" /syncfromflags:manual /reliable:yes /update
Restart-Service w32time
w32tm /resync /rediscover

4. Проверьте timezone

Get-TimeZone
Set-TimeZone -Id 'Russian Standard Time'

5. Проверьте журнал

Get-WinEvent -LogName System | Where-Object ProviderName -eq 'Microsoft-Windows-Time-Service' | Select-Object -First 20

Официальная документация