[exo]

То, что к Mac os,я смогу подключиться только через vnc, это я понимаю. »

тогда вы понимаете, что:

на виртуальной Win XP, я завожу учётные записи пользователей - User 1, user 2, user 3 и т.д. »

с клиентской ХР\7 легально это не прокатит.
терминальный доступ нескольким у.з. - это серверная операционная система + сервер терминалов с лицензиями на каждого пользователя терминала.

а вообще не понятно, зачем пробрасывать порты? нужен доступ из внешней сети?
если рабочие места в той же сети - пусть вводят адрес без порта и работают.
если рабочие места во внешней сети - пробрасывайте на маршрутизаторе любые порты на 3389 IP каждой виртуалки.
под любыми портами подразумеваются порты после 1024. например 46544 - от его клиент и должен прописывать в RDP/