RJ94

решено самостоятельно после многочисленных тыков и экспериментов. коротко:
1. различие версий цитрикса на клиенте и сервере не влияет на работоспособность (по крайней мере, в моем случае) vdi
2. в настройках устройств камеру выставляем режим USB на переадресацию и сжатие HDX
с такими настройками работает до перезагрузки тонкого клиента. чтобы запомнить эффект, необходимо убрать "режим киоска" в настройках подключения к удаленному столу цитрикса. это позволяет переопределять USB устройство и пробрасывать его в сессию. при смене устройств или внезапном фейле лечится перевтыканием usb прямо в сессии цитрикса.
Возможно, это костыль и я не добрался до сути вопроса, но работает. Буду рад иным предложениям знающих профессионалов.

клиентскую часть цитрикса установить можно (и нужно, если мы говорим о толстых клиентах без вшитого заранее цитрикса). только оно само по себе не является же виртуальной машиной. оно спросит вас, на какой адрес стучаться (к серверу). и пока вы этот адрес не укажете, профита не будет. а сделать так, чтобы иконка цитрикса в трее около часиков висела без подключения - можно