A resposta curta é o SCVMM.
É um produto que a Microsoft faz para o gerenciamento expandido de VMs do Hyper-V, mas tem um portal da web muito interessante que pode ter permissões delegadas para o nível de VM individual, se desejado. Iniciar, reiniciar, pausar e instantâneo são alguns dos recursos que podem ser delegados. O que você está mais preocupado é o acesso ao console por meio do RDC e também pode ser permitido pelo portal da web.