Мандатное разграничение доступа
Уникальная разработка разграничения доступа на основе выдачи мандатных параметров.
Синтаксис статической метки: 0:0:0x0 (Уровень:Уровень целостности:Диапазон категорий)
Установка параметров для ВМ:

Обязательно необходимо указать пользователя, отвечающего за управление ВМ.
Для этого необходимо выбрать группу или пользователя и нажать "Добавить".
Если этого не сделать, то к ВМ потеряют доступ все, и придётся её выключать через root.
Внимание!
Если настроен доступ группы пользователей к ВМ, то для пользователя, управляющего ВМ, эта группа должна быть основной.
Далее устанавливаем соответствующие значения для пользователя через контроллер домена.