Как ограничить перенаправление смарт карт RDP?

Question

[tobestik]

Всем хай!
Что есть:
10 серверов 2k8r2
5 е-токенов
5 ру-токенов
1 рабочая станция win7
1 человек который иногда очень торопится
Зачем это всё?
Есть человек(бухгалтер) который втыкает в свою раб станцию разные токены и со своей рабочей станции подключается по rdp с серверам(1токен=1сервер=1компания=1банк). Токены перенаправляются через rdp. Сидит там в банках\отчетности.
Проблема:
Человек иногда очень торопится и путает токены с серверами. Например заходит на 2сервер с токеном3, что есть очень плохо.
Что нужно?
Ограничить список перенаправляемых токенов на конкретный сервер.
Тоесть сделать так
1сервер=1токен
2сервер=2токен
3сервер=3токен.
и тд
Что пробовал делать:
Пытался регулировать это через GPO. Но, тк GPO регулирует это через GUID, а он у токенов одинаковый (насколько я понимаю драйвер на токен эмулирует приемник смарт карты и я вижу именно GUID этого приемника, могу ошибаться!)

Answer 1

[Janus74]

не хочу быть голословным, но, "ни как"
Хотя один костыль есть, должна быть софтина, которая обнаруживает подключение токена, смотрит, что за токен, и запускает подключение к нужному серверу.