Tengo unos pocos cientos de sistemas que no están unidos a AD, para los cuales me gustaría emitir certificados RDP desde una jerarquía interna (construida con ADCS). Puedo hacerlo manualmente, generando CSR, luego firmando con ADCS CA, luego instalando certificados: es fácil, pero se multiplica por cien, cada 2 años aproximadamente, y ya no parece atractivo.
¿Cómo debo automatizarlo?