Раньше было нечто вроде такого
* Создали роль (New-VIRole)
* Накидали Permissions
$powerOnPrivileges = Get-VIPrivilege -Name "Power On"
$myRole = Set-VIRole –Role $myRole –AddPrivilege $powerOnPrivileges
* Заасайнили с пользователем
New-VIPermission -Role $myRole -Principal [DOMAIN\User] -Entity [scope в вашем случае resource pool]