仮想環境はホストが行う事であってクライアント向けじゃない。
そもそもクライアントが仮想で接続する必要があるならホストと親密である事が条件でしょ？

その権限が付与されている社員ならそれで良いけど、
そもそもそんな社員はここで聞かないけどね。