Buenas tardes anonimo
En WS 2008 R2 debes ingresar a:
Computer Configuration->Policies->WindowsSettings->Security Settings->Local Policy->User rights Assignment->Change the system time, activas el check "define these policy settings" y agregas los usuarios que podran hacer el cambio de fecha y hora, en tu caso como no quieres que nadie haga cambios, no agregas a nadie, lee la pestaña "explain" para saber mas como funciona esta opcion.
* Es cierto lo que dicen los otros colegas, si los usuarios no son administradores no necesitas crear una GPO que describo arriba, te basta con que en la pc local sean usuarios normales.
Saludos.