Samba PDC クライアントの時刻合わせ (net time) USRMGR.exe が使えない場合、secpolicy.msc で設定する方法がある。Samba MLのこのスレッドを熟読すると議論が二転三転した後結局この結論になっていた。