आप प्रभावित मशीनों पर प्रमाण पत्र के साथ IPSEC स्थापित कर सकते हैं, संभवतः NAP के साथ संयोजन में और RDP ट्रैफ़िक को फ़िल्टर करने के लिए Windows फ़ायरवॉल का उपयोग करें जो अनएन्क्रिप्टेड में आ रहा है ।
यहाँ एक परिदृश्य के लिए एक पूर्वाभ्यास है जो आपके अनुरोध के समान है लेकिन प्रमाणपत्रों के बजाय पूर्व निर्धारित कुंजियों का उपयोग कर रहा है।
लेकिन ध्यान रखें कि "एक प्रमाण पत्र बनाना और सभी कंप्यूटरों पर इसे कॉपी करना" अपने आप में एक बुरा विचार है - आपको स्पष्ट रूप से प्रति ग्राहक एक प्रमाण पत्र बनाना चाहिए और तदनुसार अपने एक्सेस नियमों को स्थापित करना चाहिए । यह प्रमाणपत्र को निरस्त करने की संभावना के साथ-साथ आपके कनेक्शन की गोपनीयता सुनिश्चित करता है क्योंकि वे अन्य मशीन के कनेक्शन को तोड़ने के बिना खो / खुलासा हो जाते हैं।
संपादित करें: जो कुछ आकर्षक लग सकता है, वह एक दूरस्थ डेस्कटॉप गेटवे (मूल रूप से RDP के लिए एक HTTPS सुरंग गेटवे) स्थापित कर रहा है और IIS संपत्तियों के माध्यम से SSL कनेक्शन सेटअप पर क्लाइंट प्रमाणपत्र प्रमाणीकरण की आवश्यकता है (गेटवे को IIS के भीतर ASP.NET अनुप्रयोग के रूप में लागू किया गया है) । हालाँकि यह दूरस्थ डेस्कटॉप क्लाइंट द्वारा असमर्थित प्रतीत होता है - एक अनुमानित कनेक्शन के लिए क्लाइंट प्रमाणपत्र प्रदान करने का कोई तरीका नहीं है।