Ho poche centinaia di sistemi che non sono uniti da AD, per i quali vorrei rilasciare certificati RDP da una gerarchia interna (creata con ADCS). Posso farlo manualmente, generando CSR, quindi firmando con ADCS CA, quindi installando certs: facile, ma moltiplicato per cento, ogni 2 anni circa, e non sembra più attraente.
Come dovrei automatizzarlo?
Utilizza Servizi Web di registrazione certificati . Quello che stai descrivendo è simile a this ma invece di richiedere agli utenti il certificato come descritto nella sezione" Test della configurazione ", si richiederebbero invece i certificati tramite PowerShell o qualche altro processo programmato.
Leggi altre domande sui tag active-directory rdp pki