Active Directory に参加しているすべてのコンピュータは、タイムサービスによってドメインコントローラと時刻同期が取られる。
1つのドメイン内にドメインコントローラが複数存在する場合は、PDC エミュレータとなっているドメインコントローラと時刻同期が取られる。そのため、外部の NTP サーバーまたは SNTP サーバーを参照して時刻同期する場合は、PDC エミュレータとなっているドメインコントローラ上で時刻同期設定を行う必要がある。
また、フォレスト内に複数ドメインが存在する場合、下位ドメインは上位ドメインと時刻同期がとられ、最終的にフォレストのルートドメインと同期がとられる。
【参照】 @IT
Windows FAQ.