我们的机器证书会自动从本地 CA 更新。发生这种情况时，RDP 登录会失败，直到有人访问控制台并在 RDP-Tcp 属性 > 常规 > 安全 > 证书中选择新证书。有没有办法让 RDP 自动选择新证书，以便 RDP 访问不会中断？
答案1
从 Windows Server 2008 R2 开始，有一个组策略选项可以为远程桌面主机启用自动证书请求和配置：https://blogs.technet.microsoft.com/enterprisemobility/2010/04/09/configuring-remote-desktop-certificates/