[poisonkit]

не давайте права администратора, только группа пользователи. тогда не смогут. »

Нужны права админа, так как будут устанавливать приложения...
Я подумал следующее решение:
Поднять Active Directory, завести эти виртуальные компьютеры в домен. Через груповые политики запретить сетевое обнаружение и просмотр и этого будет достаточно. Выдать локального админа... Ведь так можно сделать? Раз совсем неполучается изолировать, то хоть так