使用登录名、密码和自签名证书的 RDP 双因素身份验证

Question

有没有办法配置远程桌面身份验证，不仅需要 Windows 登录名和密码，还需要在客户端计算机上安装自签名证书？

所有 Windows 用户均在 Active Directory 中配置。