Господа, а кто знает, как происходит авторизация пользователей клиент-банка на терминальном сервере?

На локальном компе буха все просто - поставили ключ, установили сертификат и бух может его использовать.
на сервере сделать такое - все терминальные пользователи смогут использовать ключ? Как разграничить?

вроде как при установке сертификата указывается пользователь, хотя могу и ошибаться - давно было