Вход на RDP по клиентскому сертификату
 

Всем доброго времени суток.
Очень много написано про то, как сделать вход на сервер RDP по сертификату.
Однако, это все про сертификат сервера. Я и так знаю, куда я подключаюсь.
Нужно сделать так, чтоб проверялся сертификат клиента (пользователя) и, если сертификата нет, то до свидания.
Нигде не нашел такого руководства. Видел только про смарт-карты, но это нам не надо.
Вообще Windows умеет проверять сертификат клиента при входе на RDP? Если да, то как настроить выдачу и проверку?

настроить и дать доступ только тем, кому необходимо, зачем лезть в дебри? или я что не так понял?

Не умеет.
Если я правильно понял, то у Вам надо организовать подключение к терминальному серверу от удаленных клиентов. В этом случае можете сначала поднимать vpn (например OpenVPN), а потом уже подключаться к терминалу