Можно ли обновить сертификат, используемый службами удаленных рабочих столов в Windows Server 2012 R2, когда пользователи подключены по RDP, не отключая всех? Я думаю, что он будет прозрачным для существующих подключений, и что новый сертификат будет использоваться для новых подключений, но я не уверен.
Ваше предположение верно. Активные пользователи будут использовать предыдущий сертификат до тех пор, пока они не повторно подключатся или не произойдет повторное согласование безопасного транспорта. В этом случае смена сертификата будет прозрачной для пользователей.