Терминальный сервер с одной «общей» учеткой. Как сделать разграничение «куки» в браузере?

Имеется терминальный сервер на win2012r2, для пользователей сделана ОДНА учетная запись с отключенной политикой "ограничение одним сеансом".
В этой учетной записи добавлены сертификаты и закрытые ключи для авторизации и подписи документов в различных web приложениях (отчетность, документооборот)

Всплывает следующая проблема: iexplorer для всех сеансов этой учетной записи имеет только одни "куки" т.е. если один пользователь залогинился в вэб приложении под одной учетной записью, а второй пользователь, чуть позже, логиниться под другой учеткой - то у первого пользователя сбрасывается авторизация на логин второго пользователя.

Смысл всей этой затеи был в том чтоб не тратить время на обновление, копирование и поддержание актуальными сертификаты и закрытые ключи у каждого отдельного пользователя.
Пробовал chrome, firefox - запускаются только под одним сеансом.

Как можно реализовать задумку?