Esses instantâneos são inúteis. Se você tentar reverter uma VM do controlador de domínio para um instantâneo mais antigo, isso causará estragos no restante do Active Directory.
Dito isto, não há nenhuma maneira (pelo menos que eu saiba) para "bloquear" um instantâneo para que ninguém possa excluí-lo.