RDP - двуфакторная аутентификация.
 

Коллеги,

есть сервера RDP на базе w2008R2. Сейчас пользовтаели входят по логину/паролю (AD). Компьютеры пользователей не из моего домена и леса. Требуется организовать систему двухфакторной аутентификации пользователей (ДФАП).
Идеальный вариант выдать сертификат пользователю и без этого сертификата на компьютере - подключиться не удастся.

Подскажите как это сделать. Это вообще возможно? Может есть другие варианты огранизации ДФАП для доступа к RDP?