Боль когда у тебя на высоконагруженных сервисах дрочиться летинскриптт и в один момент он тупо не может обновить серт, вот это заебись
Когда на одной из клиентских тачек из тысячи на спермерочке, с какого-то перепугу выключается служба W32Time.
Потом тачка теряет синхронизацию времени с доменом и Kerberos превращается в тыкву.
И так не один раз. Иногда даже казалось, что это какой-то пидор таким образом устраивает саботаж.
Суперадмены в центре, имеющие доступ к GPO, могут зафорсить её, но не будут. Потому что иди нахуй, хуле ты лезешь, ты жалкий техпод.
Говноконтора федерального уровня.