Zertifikat wird nicht akzeptiert, wenn RDP mittels rdp-Datei gestartet wird

Moin,

ich bin einigermaßen am verzweifeln. Ich habe meine PKI eingerichtet. Die CA ist vertrauenswürdige Stammzertifizierungsstelle. Sie ist Vertrauenswürdiger Herausgeber. Beides wird per GPO verteilt. Der Terminalserver fordert sein Zertifikat automatisch an. Das Zertifikat ist in den Bereitstellungseigenschaften eingetragen. Die Stufe der Bereitstellung ist "vertrauenswürdig".
(RD-Gateway brauchen wir nicht.)

Ich habe gefühlt 100 Webseiten durchgewühlt, ob irgend etwas vergessen wurde oder falsch gelaufen ist. Überall steht das Gleiche und es ist alles richtig. Nun kommt der Witz: Starte ich die RDP-Verbindung über das Startmenü -> Remote-Desktop, trage dort den Namen des TS händisch ein und klicke auf verbinden, dann verbindet er sich ohne Probleme. Das kleine Schloss teilt mir mit, dass die Identität des Remotecomputers mit einem Zertifikat und Kerberos überprüft wurde.

Das Zertifikat ist das, welches ich eingerichtet habe. Der Pfad stimmt. Alles so, wie es sein soll.

Speichere ich das Ganze als RDP-Datei auf dem Desktop und verbinde mich danach mit Doppelklick, dann kommt ein Zertifikatsfehler "Unbekannter Herausgeber".

Verbinde ich mich, wird wieder das Schloss angezeigt und, wenn ich draufklicke, bekomme ich wieder mitgeteilt, dass alles ok ist. Das Zertifikat ist dasselbe. Warum will er sich dann nicht mittels der RDP-Datei verbinden? Gibt es da noch einen Trick?

Systeme: Sowohl TS als auch DC und CA sind Server 2012 R2 auf dem aktuellen Stand. Zugegriffen wird mit Windows 7 Pro auch aktuell.

Liebe Grüße

Erik