Почему сбивается время?
В домене не нужна GPO для синхронизации времени, о чём и написано по вашей ссылке. Уберите GPO и настройте сервер.
В AD все придумано и не нужно никаких дополнительных политик.
PDC корневого домена\леса должен синхронизироваться с источником, а все остальное автоматом по цепочке доберется до рабочих станций.