O Windows considera o relógio como uma configuração de alta segurança (devido ao seu uso em TLS, Kerberos e Logs de Eventos) - permitir alterá-lo pela rede, anonimamente, pode não ser sensato.
Dito isto, o acesso para alterar o relógio é concedido por SeSystemTimePrivilege , que pode ser dado a usuários arbitrários via Política de Grupo ou diretamente via secpol.msc
(em Políticas Locais → Atribuição de Privilégios de Usuário).