Active Directory環境の時刻戻し

質問

外部ネットワークに接続されていないActive Directory環境があります。
サーバはOSは全てWindows2008です。
現在、ドメインコントローラーの時刻が5分ほど実際の時刻より進んでおります。
Active Directory環境のサーバは全てこのドメインコントローラーと時刻同期しております。

この程、時刻調整を行い5分のズレを解消することとなりました。
DBサーバとしてActive Directory環境内にOracle11gが存在しているため、当初はシステムを全て停止させ、サービスを停止後、各サーバーの時刻を一台ずつ戻し、サーバをシャットダウンして戻した以上の時間経過後に起動を行い時刻を合わせる予定でした。

しかし、調べてみると、Active Directory環境は3分以内の時刻戻しならばいきなり全体の時間を合わせず徐々に戻ると知りました。
この場合、2分ほどドメインコントローラの時刻を戻せば、徐々に全体の時刻は合わさり、DBのタイムスタンプなどが異常な状態になることを防げるのでしょうか。
全体の時刻が合った頃、また2分ほど戻すことを行い最終的に時刻調整を行おうと思っています。
本来あまりシステム停止をさせたくないのでこのような方法でもいけるのかと思いました。
また徐々に戻るとは大体どの程度の期間なのでしょうか。
よろしく、お願いします。

回答No.1

EF_510

AD環境では時刻同期（正確な時刻かどうかではない）はかなり重要な要素なのでDBの更新時刻などが問題になるのであれば外部の時刻源と同期できるシステムが必要になると思います。

>しかし、調べてみると、Active Directory環境は3分以内の時刻戻しならばいきなり全体の時間を合わせず徐々に戻ると知りました。

要点はこれなのですがWindows2003以降は3分が5分になったようです（設定変更を行わなかった場合）
徐々に戻るの所要時間ですが…いろいろ見たのですが1秒戻すために最大2000秒かかる場合もあるとのことでよく判りませんでした。3分戻すのに4日かかる計算ですね。
Microsoftの資料ではRFC1305を参照してくださいとのことです。

あまりはっきりした回答にならなくて申し訳ありません。