При первом входе в систему домена с учетной записью пользователя домена системное время домена отличается от времени активного каталога, после чего аутентификация пользователя проходит успешно.