Sobre W32Time

Tengo estas dos adventencias. Uno en el DC y otro en bastantes puestos.

Tipo de suceso: Advertencia
Origen del suceso: W32Time
Categoría del suceso: Ninguno
Id. suceso: 12
Equipo: DC
Descripción:
Proveedor de tiempo NtpClient: Este equipo está configurado para usar la
jerarquía de dominios para determinar su recurso de hora, pero es el
emulador del Controlador de dominio primario para el dominio en la raíz
del bosque, por lo tanto no hay un equipo por encima de él en la jerarquía
de dominio para usarse como recurso de hora. NtpClient intentará usar un
recurso de hora externo configurado alternativo si hay uno disponible. Si
un recurso de hora externo no está configurado o este equipo no lo usa,
podrá elegir deshabilitar el NtpClient.
*************************************************
Tipo de suceso: Advertencia
Origen del suceso: W32Time
Categoría del suceso: Ninguno
Id. suceso: 36
Equipo: DC
Descripción:
El servicio de hora no ha podido sincronizar la hora del sistema en 86400
segundos porque ninguno de los proveedores de hora ha podido proporcionar
un sello de hora que se pueda usar. El reloj del sistema no está
sincronizado.
*************************************************
Tipo de suceso: Advertencia
Origen del suceso: W32Time
Categoría del suceso: Ninguno
Id. suceso: 36
Equipo: PC01
Descripción:
El servicio de hora no ha podido sincronizar la hora del sistema en 49152
segundos porque ninguno de los proveedores de hora ha podido proporcionar
un sello de hora que se pueda usar. El reloj del sistema no está
sincronizado.
*************************************************

El DC tiene configurado los parametros

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]
"ServiceMain"="SvchostEntry_W32Time"
"ServiceDll"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,\

00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,33,00,\
32,00,74,00,69,00,6d,00,65,00,2e,00,64,00,6c,00,6c,00,00,00
"NtpServer"="time.windows.com,0x1"
"Type"="NT5DS"
"ReliableTimeSource"=dword:00000001

Como dicho DC no tiene salida a Internet, le configure para que se
considere a sí mismo como una fuente de tiempo fiable y le deshabilite la
sincronización con time.windows.com mediante la clave
"ReliableTimeSource"=dword:00000001. Solamente he puesto esta clave en el
server DC que tiene los 5FMSO, el otro DC no le puse nada.

Que se me esta olvidando???.