Синхронизация времени в домене

После ввода в домен рабочие станции автоматически синхронизируются с контроллером домена. Если вы что-то меняли вручную на них, то проверьте, что в конфигурации службы времени установлена синхронизации по доменно иерархии.
Убедитесь, что на рабочих станциях запущена служба времени, должно сработать. Но что бы не обходить все компьютера в ручную, исправьте групповую политику

В групповых политиках: Конфигурация компьютера->Политики->Конфигурация Windows->Параметры безопасности->Системные службы.

Если будет не понятно, отпишитесь дополнительно. Сделаю статью для вас.

я, включил в групповой политике службу времени, но что нужно сделать чтобы время синхронизировалось?
И ещё есть вопрос по запрету установки приложений пользователями, как настроить групповую политику чтобы установка проводилась только администраторами?

Это настройки применяются по умолчанию при правильно настроенном домене.
Обычно перезагрузите компьютер и к нему должна применится групповая политика.
Мне кажется что у вас применение групповой политики настроено не правильно.

Можно тогда сделать статью для синхронизации времени, и по запрету приложений пользователями через групповые политики?

я, включил в групповой политике службу времени, но что нужно сделать чтобы время синхронизировалось?
И ещё есть вопрос по запрету установки приложений пользователями, как настроить групповую политику чтобы установка проводилась только администраторами?

Просто пользователи не должны иметь административных прав на компьютере. По умолчанию, они не могут устанавливать приложения, если находятся в группе пользователи!

С синхронизации времени решили вопрос?

нет с временем так ничего не получается

А у тебя несколько контроллеров домена или один? Просто время может раздавать другой сервер!

сервер один в домене

На клиентских ОС Windows узнать время на контроллере домена:
net time /domain:имя_домена

Синхронизировать время с контроллером домена:
net time /domain:имя_домена /set