Se é uma lima que seja suposta para o uso geral na estação de trabalho respetiva: usar um certificado do *startup* de GPO aplicado às estações de trabalho para fazer isto em vez de um certificado do início de uma sessão.
Se é uma lima que seja suposta para o uso provisório para o usuário que entra, por exemplo para o certificado do início de uma sessão funciona: copiar a lima em uma posição onde o usuário tenha escrever o acesso, por exemplo %Temp% ou %AppData% (dependendo do uso da lima).