RDS терминальный сервер, подключение криптопро и рутокен

Добрый день. Подскажите как правильно сделать проброс флешек с сертификатами на терминальный сервер. Инструкций не нашел, что то.
Сейчас пользователь, заходит на ПК в своего пользователя и сразу переходит по RDP на сервер. explorer отключен. Запускается RDP.

Место тонких клиентов, используем полноценный, как используем VPN + принтеры в офисе.

Я как понимаю нужно рутокен установить на локальном ПК и сразу на терминальном? Проброс по RDP включено все сразу, кроме дисков C.