Собрали логи, попутно пару моментов всплыло
1. Не обновили в политике DHCP версию WTware, но, думаю, в рамках этого запроса не критично
2. Узнали что у пользователей есть модель токенов, про которые, они нам не говорили и не показывали
09-35-42-991| [ KERNEL] [ 138.287609] input: Aladdin R.D. JC-WebPass (JC600-F31) as /devices/pci0000:00/0000:00:14.0/usb1/1-1/1-1:1.2/0003:24DC:0401.0005/input/input23
09-35-42-991| [ KERNEL] [ 138.406948] hid-generic 0003:24DC:0401.0005: input,hidraw4: USB HID v2.00 Keyboard [Aladdin R.D. JC-WebPass (JC600-F31)] on usb-0000:00:14.0-1/input2
09-35-42-991| [ SYSLOG] [ 138.643858] 3 pcscd: winscard.c:259:SCardConnect() Reader Aladdin R.D. JC-WebPass (JC600) 00 00 Not Found
09-35-42-991| [ rdpclient 837] [ 138.644449] rdpclient-sc-gsch-thread.cpp ( 45): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
09-35-42-991| [ KERNEL] [ 225.980373] usb 1-1: USB disconnect, device number 6
09-35-42-991| [ gm] [ 226.104424] evdev-device.cpp ( 873): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
09-35-42-991| [ gm] [ 226.104484] [EVDEV] Close input device 'Aladdin R.D. JC-WebPass (JC600-F31)', errno 19.
3. Включил на терминале, где проверяли, токен Aladdin JCR721 reader (второй лог файл), да, вероятно, он не подходит, но стало лучше. Теперь в сценарии использования токена он определяется со второго запроса к нему и тонкий клиент перезагружать не надо