Вопрос:
Пользователь выполняет локальный вход по карте, а затем по этой же карте запускает терминальную сессию. При снятии карты рабочая станция блокируется. После разблокирования рабочей станции терминальная сессия оказывается запущенной и не требует дополнительной разблокировки. Получается, терминальная сессия при снятии карты не блокируется?

Ответ:
Терминальная сессия тоже блокируется. Дело в том, что в RDP-сесиии висит окно с аутентификацией. В момент, когда происходит разблокировка рабочей станции при прикладывании карты, происходит одновременная разблокировка терминального клиента и терминальной сессии.
Если разблокировать терминальный клиент по паролю (а не по карте), то рабочая станция будет разблокирована, а терминальная сессия останется заблокированной.