Зависит от типа ключа, одни перекидываются в рдп сессию, други должны быть установлены локально в комп.

Зависит от возможности записать в носитель контейнер закрытого ключа с установленным в него(контейнер) сертификатом открытого ключа если точно.

есть же патч для винды 7, который позволяет поднять подобие терминального сервера.

Если все ещё актуально и не смогли настроить, постучись, помогу просто так.

Если патчите dll, то не забывайте потом обновление системы отключить, ну или после прийдется снова патчить (настройки сохранятся, просто если рдп отвалился, то надо не забыть патч проверить, а не лезть в файрвол и т.д.). Да часть ключей мапятся, но в основном нет (теже ikey), но есть куча софта который решает этот вопрос (например USB Redirector RDP), есть хардварные решения, но они очень дорогие.

VNC-просмотрщик тоже хорош. или вы можете установить сервер Windows и использовать контроллер домена.

VNC не прокатит, так как в условиях стоит одновременное использование компа несколькими пользователями.