RDS，RDWeb和RemoteApp：如何使用公共证书在会话主机上启动应用程序？

问：我如何让RDWeb从remote.domain.com而不是host.internaldomain.local启动应用程序？

环境：

现有的与AD森林组织。 为会话主机运行所有远程桌面服务angular色的新单一Server 2012。 使用新的2012向导来设置angular色的“QuickSessionCollection”：

• RD会话主机
• RD连接代理
• RD网关
• RD Web访问
• 研发授权

一切与自签名的证书一起工作，但我们想要阻止这些。

• Windows Server 2008 RDP可以设置为像VNC一样吗？
• 具有中继function的远程桌面工具
• 是否有可能使用1个IP地址到RDP到不同的机器？
• RDP突然停止在2台服务器和1台笔记本电脑上工作
• 有什么办法来configurationWindows 7 RDP需要客户端证书login

用户可能是非域名机器，因此在他们的机器上粘贴私有根证书不是一个选项。 解决scheme的每个部分都需要使用公共证书。

使用服务器pipe理器GUI将公共remote.domain.com证书添加到所有angular色：

• RD连接代理 – 启用单一login
• RD连接代理 – 发布
• RD Web访问
• RD网关

所以现在除了最后一步以外，一切都很好用：

1. 用户login到https://remote.domain.com
2. 用户点击一个应用程序图标，在后台下载一个由remote.domain.com签名的.rdp文件。
3. .rdp设置为使用RD网关，该网关是remote.domain.com
4. .rdp表示应用程序驻留在内部host.internaldomain.local中，该内容与remote.domain.com的RDP-tcp TLS证书不匹配，并popup警告。

这是我想要解决的最后一步。 在PowerShell，WMI或.config中是否有configuration选项来告诉RDWeb / RemoteApp将remote.domain.com用于所有发布的应用程序，以便RDP的TLS证书与会话主机使用的内容相匹配？

注意： 这个问题谈到了这个问题 ， 这个答案提到了你可能会在2008年修复它，但是在2012年RemoteApp中不存在这个GUI，而且我找不到它的PowerShell设置。

注意：下面是2008R2中需要更改的设置屏幕截图。 它会告诉RemoteApp使用会话主机服务器名称的内容。 我如何在2012年设置？