Il peut être intéressant sur des VM d'empêcher l'utilisateur d'arrêter une VM par erreur en désactivant le bouton correspondant. Pour cela il faut créer un fichier .pkla dans le répertoire /etc/polkit-1/localauthority/50-local.d.
[Reject all users to use login1_power-off-multiple-sessions] Identity=unix-user:* Action=org.freedesktop.login1.power-off-multiple-sessions ResultAny=no ResultInactive=no ResultActive=no
[Reject all users to use login1_reboot-multiple-sessions] Identity=unix-user:* Action=org.freedesktop.login1.reboot-multiple-sessions ResultAny=no ResultInactive=no ResultActive=no
[Disable suspend when others are logged in (logind)] Identity=unix-user:* Action=org.freedesktop.login1.suspend-multiple-sessions ResultActive=no ResultInactive=no ResultAny=no