Мммм... а что еще пардон можно с ним делать? Существующие ВМ крутить? А то вопрос очень напоминает "как запретить водителю автомобиля (сидящему в кабине и имеющему ключи) ездить на нем".
Нужно чтобы пользователь запускал только созданные ВМ и не мог создавать новые. По вашей аналогии мог ехать только на созданных авто и не мог создавать новые авто.
alexpix, Ну, если это не подразумевается системой раздачи прав внтури приложения - можно попробовать сделать так, чтобы юзер не смог сохранить конфигурацию машины, отобрав права на запись. Мне это кажется сомнительным вариантом, но больше ничего в голову не приходит.
Как-то так: https://docs.vmware.com/en/VMware-Workstation-Pro/...
Создать роль, которая не будет иметь прав на создание/удаление ВМ, но будет иметь права на запуск/остановку ВМ и работу в консоли, и присвоить её пользователю.