Sambaの`dos fileattributes = yes`設定は、どのような機能を提供するか。

Samba AD DCで、ドメイン参加しているWindowsクライアントの時刻が5分以上ずれてしまい、ログオンできなくなった。サーバー側で許容範囲を広げることは推奨されるか。