Ich denke, das deckt Ihre erste Frage ab: http://www.concurrency.com/infrastructure/how-to-deliver-remoteapps-from-windows-server-2012-rds/
Insbesondere können Sie eine Gruppenrichtlinie angeben, und die Benutzer werden den jeweiligen Arbeitsbereich automatisch abonnieren. Dies führt dazu, dass Symbole im Startmenü angezeigt werden. Wenn Sie sie WIRKLICH auf dem Desktop haben möchten, benötigen Sie ein Skript, das die Verknüpfungen / Dateien auf dem Desktop speichert und die Oberfläche für geplante Tasks verwendet. Legen Sie sie als geplante Task für die Benutzeranmeldung fest.
Zertifikatfehler können viele Dinge bedeuten - ist das Zertifikat abgelaufen oder ist das Zertifikat für eine andere Domäne als die, für die es verwendet wird, oder ist das Zertifikat nicht vertrauenswürdig oder ... etwas anderes? Was ist der Fehler, den Sie bekommen?