No modelo de script de configuração do controlador de domínio, tenho estas duas injeções de registro:
reg ADD "HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config" /t REG_DWORD /v MaxPosPhaseCorrection /d 900 /f
reg ADD "HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config" /t REG_DWORD /v MaxNegPhaseCorrection /d 900 /f
Isso rejeitará ajustes de tempo de mais de 15 minutos de qualquer forma, o que é muito mais apertado do que o valor padrão, se bem me lembro (não tive nenhum problema em fazer isso até agora).
De qualquer forma, se você é capaz de alterar esses valores no computador remoto para algo como 172800 (por 48 horas), você deve ser capaz de fazer o que quiser, eu acho.