ADのレプリケーションが失敗し、エラー内容に「Access Denied」とある場合に真っ先に疑うべきポイントはどれか。

DC間の時刻が5分以上ズレると、Kerberos認証に失敗し複製が拒否される。