Servicio Net Time

Hola amigos.

Estoy en una pesadilla de esas que no consigues resolver con AD (de hecho
he puesto otros mensajes en el foro estos días con los problemas que estoy
teniendo).

Después de quitar un DC viejo (llamémosle DC1) para añadirle otro mas
nuevo (llamémosle DC3), he tenido un monton de problemas que seria
demasiado largo contar. Lo ultimo que he hecho a sido quitar el DC que
había quedado de los que tenia inicialmente (llamémosle DC2), y dejar solo
el nuevo (DC3) que acabo de añadir ahora, para después, volver a
promocionarlo (el DC2) con dcpromo a DC.

No se que pretendía conseguir con esto, pero ya por desesperación, ya que
no consigo resolver todos los problemas.

De momento me conformaría con resolver poco a poco alguno.

Ahora mismo el equipo que tiene el rol de PDC (los tenia el DC2 pero dio
un error que había perdido los fsmo, por eso los capture en el DC3, saque
el DC2 con dcpromo, y lo volví a meter con dcpromo), me da un error en el
visor de sucesos.

Tipo de suceso: Advertencia
Origen del suceso: W32Time
Categoría del suceso: Ninguno
Id. suceso: 14
Fecha: 05/03/2008
Hora: 17:18:01
Usuario: No disponible
Equipo: DC3
Descripción:
El proveedor de tiempo NtpClient no puede encontrar un controlador de
dominio para usarlo como un recurso de hora. NtpClient lo volverá a
intentar en 240 minutos.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

En el DC2 que saque, y que luego volví a poner como DC con dcpromo, le
configure con net time /setsntp:xx.xx.xx.xx (la IP del equipo PDC, es
decir DC3). me da otro aviso.

Tipo de suceso: Advertencia
Origen del suceso: W32Time
Categoría del suceso: Ninguno
Id. suceso: 47
Fecha: 05/03/2008
Hora: 17:25:44
Usuario: No disponible
Equipo: DC2
Descripción:
Proveedor de hora NtpClient: después de 8 intentos para establecer
contacto, no se recibió ninguna respuesta válida del interlocutor
configurado manualmente xx.xx.xx.xx (aquí veía la IP del DC3). Este
interlocutor se descartará como recurso de hora y NtpClient intentará
descubrir otro interlocutor con este nombre DNS.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

¿Como puedo solucionar este problema?

¿Hay algún servidor en Internet que pueda configurar en el PDC como fuente
de tiempo? ¿tengo que abrir algún puerto en el Firewall?

Gracias por anticipado por vuestro tiempo, ya que me parece que el tema
esta difícil.

Estoy pensando en cargarme el dominio entero y volverlo a crear, pero me
supondría un montón de trabajo.

Saludos y gracias de nuevo.