Nous verrons ici quelques Tips sur une infrastructure RDS 2012R2/2016.

• Eviter le Warning de certificat lors de l’ouverture d’une application :

Ouvrez votre éditeur de stratégie de groupe et dans « Computer Configuration\Administrative Templates\Windows Desktop Services\Remote Desktop Connection Client » éditez la stratégie « Specify SHA1 thumbprints of certificates representing RDP publishers » et spécifiez le THUMBPRINT du certificat utilisé.

• Positionner le même certificat pour l’accès RDS

Il vous faut dans un premier temps importer le certificat sur chacun de vos serveurs Hôte de session dans le magasin personnel et récupérer son Thumbprint.

Ensuite vous pouvez taper la commande suivante :

wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash="THUMBPRINT_CERTIFICAT"