Você pode fazer isso interrompendo o serviço Hora do Windows (W32Time). Uma vez parado, ele não será mais sincronizado com o controlador de domínio. No entanto, ao fazer isso, você interromperá a autenticação do AD. Os tickets do Kerberos são sensíveis ao tempo. Tenho certeza de que você sentirá muita dor se os relógios estiverem mais de 5 minutos fora de sincronia e você estiver tentando autenticar usando contas de domínio.