какая групповая политика отвечает за включение этой галочки? windows server 2016Это последствия ввода компьютера в домен. Последний, как последняя тварь, хочет что бы на компьютерах, входящих в него, было синхронизированное время. Документация: точное время в Windows Server 2016.
В теории все получается просто: при вводе в домен на компьютерах автоматически настраиваются параметры и все клиентские станции начинают синхронизировать свое время с домен контроллером на котором они прошли аутентификацию. В свою очередь контроллеры домена синхронизируются с контроллером на котором находится FSMO роль PDC. По умолчанию, PDC синхронизируется с time.windows.com и его необходимо вручную настроить на нужный источник. Чтобы разобраться в текущей ситуации, можно последовательно выполнить команду w32tm /query /peers
на рабочей станции, на домен контроллере с которого она берет время и на PDC.