RDS 2016 - Clients verbinden auf den Broker statt auf Sitzungshost

Moin!

In der Testumgebung für eine Umstellung von 2012R2 auf 2016 Terminalservern habe ich ein unerwartetes Verhalten:

test-mgmt16-01 - 172.16.0.1 -> Verbindungsbroker
test-ts16-01 - 172.16.0.2 -> Sitzungshost

Auf dem Broker gibt es eine Sammlung "LDR-Test". Dort ist als Hostserver nur der test-ts16-01 hinterlegt.

Ich habe einen A-Record ldr-test auf die 172.16.0.1, also auf die IP des Brokers.

Verbinde ich nun mit einem Client auf den ldr-test, bekomme ich eine Zertifikatswarnung vom test-mgmt16-01 (ist klar warum, für die Testumgebung akzeptiere ich das so). Danach verbindet er auf den Brokerserver, wo die Verbindung abgelehnt wird.


Ist jemandem ersichtlich, woran das liegen kann? Warum geht die Verbindung auf den Broker und nicht auf den Sitzungshost?

Beste Grüße
Christoph