時刻同期サーバーの変更がなかなかできなかったのでうまくいった方法をメモします。

FSMO機能を有するドメインコントローラーを落とした後、もう1台のドメインコントローラーの時刻をntpサーバーと同期させることにより、ドメインの時刻が正常化されるのか検証した際につまづきました。

構成

ntpサーバー：WIndows Server2016で桜時計
ドメインコントローラー：Windows Server2016 2台
ドメインユーザー：Windows10 1台

結果

以下コマンドを実行するとうまくいきました。

w32tm /config /manualpeerlist:<NTP_server_IP_Address>,0x8 /syncfromflags:manual /reliable:yes /update
net stop w32time
net start w32time
w32tm /resync

resyncがキモのようです。

microsoftドキュメント
https://learn.microsoft.com/ja-jp/troubleshoot/windows-server/identity/time-synchronization-not-succeed-non-ntp