Двухфакторная аутентификация RDP с логином, пропуском и самозаверяющим сертификатом

Есть ли способ настроить аутентификацию удаленного рабочего стола, чтобы на клиентском компьютере требовались не только логин и пароль Windows, но и самозаверяющий сертификат?

Все пользователи Windows настраиваются в Active Directory.