RDSでrdpファイルを実行すると不明な発行元からのポップアップが表示されてしまう

プチSE

6年前

RDS環境を作成し、クライアントPCでremote appのrdpファイルをダウンロードしてきて実行しようとすると、
以下のような警告のポップアップが出てしまいます。

「このリモート接続の発行元を識別できません。接続しますか？」

このポップアップを正規の手順で表示させないようにする方法はないのでしょうか？
（「このコンピュータへの接続については今後確認しない」のチェックを入れれば良いのですが）

レジュメ

へクライアントPCからアクセスした場合になります。
今回は、クライアントPC代わりとしてドメイン不参加のWindows Server 2016を使用しました。

結論、クライアント側のグループポリシーに「信頼済みの.rdp発行元を表す証明書のSHA1拇印を指定する」

RDSの構成を調べていると、時々「拇印」というキーワードが出てきます。
それがごれだったんですね。

サーバー側の拇印を、クライアント側のグループポリシーに登録します。

rdpファイルでサーバーに接続する時に、クライアント側に「証明書の表示」が出る場合は、そこからRDPに使用されている証明書を確認します。
RDSサーバー側の署名を開きます。

サーバー証明書の「詳細」タブの、「拇印」フィードを確認し、拇印の値をコピーします。

クライアント側のグループポリシーの

「ローカルポリシー」-「コンピュータの構成」-「管理用テンプレート」-「Windowsコンポーネント」-「リモートデスクトップサービス」-「リモートデスクトップ接続のクライアント」

にある、「信頼済みの.rpd発行元を示す証明書のSHA1拇印を指定する」を選択し

「有効」にし、先ほどRDSサーバーから入手した拇印をスペース無しで入力し「OK」ボタンを押します。
これで、不明な発行元のRDPファイルではなく、信頼済の発行元となり、ポップアップが出なくなります。

もう一つの方法としては、クライアント側のグループポリシーの設定で、

にある、「不明な発行元からの.rpdファイルを許可する」を「有効」にすることでもポップアップを非表示にすることが可能です。
しかし、この場合はすべてのRDSサーバーに対して、不明な発行元を無視しますので、本来でいえば、ざっくりした方法となってしまいますね。