Hallo Rainer,
ich hol den Thread noch mal vor.
Gedacht ist es, dass die Firewall sich die Zeit aus dem Internet holt.
Und dass dann der Server sich die Zeit von der Firewall holt.
Und dass dann die Clients sich die Zeit vom Server holen.
Dabei ist wichtig, dass es nicht timesyncd ist, der auf dem server losläuft, sondern ntp, weil ntp die Features macht, die Samba auf dem Server braucht.
Hier Ntp.service status inactive (dead) in einem längeren Thread nachzulesen.
Vg, Tobias