Здравствуйте, Исаак Моисеевич!
Попробуйте войти на проблемную машину с выдернутым кабелем, выставьте время аналогичное времени контроллера домена вручную (для этого нужно заходить на машину с учетной записью администратора домена) или же командой
net time /set, предварительно подсоединив сетевой кабель. Так же я думаю что есть смысл в политиках безопасности домена явно указать в качестве ntp сервера ваш контроллер домена, для этого нужно проделать следующее на контроллере домена:
win+r -> gpmc.msc -> default domain policy -> computer configuration -> administrativ templates -> system -> windows time service -> time providers -> configure windows ntp client -> выставляем имя с суффиксом вашего контроллера домена в строке NtpServer, а так же значение Enable выставляем и в Enable windows ntp client и в Enable Windows NTP Server, последнее будучи полезным именно для контроллера домена можно включить в остнаске Default Domain Controllers Policy
удачи