2012er RDS Session Hosts geben falsches Zertifikat aus

Hallo,

folgendes Szenario:

2012er RDS-FARM mit SAN-Zertifikat

SRV-VM-RDS1 Session Broker, Sitzungshost
SRV-VM-RDS2 Sitzungshost
SRV-VM-RDS3 Sitzungshost

SAN-Zertifikat ist über den Broker eingebunden.

RD zu RDS1 und RDS3 funktioniert, korrektes Zertifikat wird ausgeliefert. RDS2 präsentiert ein selbst ausgestelltes Zertifikat. Ich kann machen was ich will, die Meldung kommt auch immer wieder.

Jetzt wird's mysteriös: Entferne ich den RDS2 aus der Liste der Sitzungshosts, habe ich das oben beschriebene Problem plötzlich mit RDS3.

Weiterhin muss ich mich am jeweils gerade fehlerhaften Host doppelt anmelden. Ich starte die Verbindung zu RDS-FARM, melde mich an, die Zertifikatswarnung kommt, dass das Zert für RDS2 ausgestellt ist, nicht für RDS-FARM, klicke bei "Möchten sie die Verbindung trotz der Zertifikatfehler herstellen auf Ja und lande wieder bei der Anmeldung. Ich gebe meine Daten nochmal ein und werde sofort verbunden.

Ich verstehe das alles nicht. Wenn ich in der MMC unter Computerkonto nach den Zertifikaten schaue, ist unter Remotedesktop jeweils nur das selbst ausgestellte zu finden, das SAN ist sowohl in den eigenen, als auch in den vertrauenswürdigen. Ich habe das SAN mal in Remotedesktop importiert, das ändert aber nichts am Verhalten.