Buenas,
Con estos comandos verás de dónde "coge" la hora el SO y si la coge de dónde no debe:
w32tm /query /source
w32tm /query /status
w32tm /query /configuration
Por otro lado, no dices si es físico o no, si lo es, pues nada, a ver de dónde obtiene la hora con, por ejemplo, el comando anterior (si está en dominio, que no lo comentas, lo normal es que lo coja del DC y éste de algún servidor horario que bien tengáis, bien vía internet).
Pero, si se trata de una VM, revisad que no tenga sincronizado el horario vía su host ESXi, eso puede provocar que se "vaya" del horario del dominio en caso de que el ESXi no esté sincronizado con el AD. Si tiene esa configuración, quítaselo y que se sincronice con el AD, o bien sincronizad el ESXi con el mismo servidor que os de la hora para el resto, si es que es posible, si es del AD igual no podréis (en este caso valorad si mejor sincronizar AD y ESXi con el mismo server, o bien, desvincular la VM del horario del ESXi).
Ayuda del comando
w32tm en
https://docs.microsoft.com/en-us/previo ... 54(v=ws.11)
