» Windows 2012 + RemoteAPP + GPO

Здравствуйте коллеги, нуждаюсь в вашем совете и помощи!

Есть сервер win2012, на нем AD и желание развернуть 1С через RemoteAPP.
На сервер установлена роль посредника, сервера лицензирования, доступ к RemoteApp через IIS.
1. http://clip2net.com/s/3BvTk8U

Вот так выглядят AD пользователи и компьютеры
2. http://c2n.me/3BvTT4z

Вот так выглядят GPO
3. http://c2n.me/3BvUdCX

Задача была в том что бы клиентские машины на Windows 10 получали удаленное приложение через сеанс. И при этом им не пришлось вводить стописят паролей, а ограничится всего лишь логин паролем к домену.
Я тестирую на группе Domain Users и Domain Admins.
Ссылка вписанная "Компоненты Windows/Службы удаленных рабочих столов/Подключения к удаленным рабочим столам и приложениям RemoteApp" верная и отрабатывает.

В клиентской машине вижу :
4. http://c2n.me/3BvV0kB
т.е. УРЛ туда не прописывается.

Меня волнует правило "RemoteAPP", я уже пробовал его раскидать как видно из скрина "3" везде где только можно. Не отрабатывает.
Начал c помещением ссылки на GPO в "Domain Admins" и тестировал на них, потом уводил все выше и выше, но не помогает.

gpupdate /force
на клиенте так же как и перезагрузки не помогает. Правила устанавливаются но не срабатывают.

Что я делаю не правильно?

через моделирование по сводке получается что все эти политики применяются к пользователю, в чем беда не пойму

gpresult на клиенте так же говорит о том что политика применена
пробовал ставить как "принудительный" на GPO, не помогает

UPDATE:
Мне удается установить сертификат.
Удалось так же установить запуск RemoteAPP без паролей через авторизацию в домене.
Для этого перевел правило в корень групповой политики (ничего не могу сказать почему сейчас это сработало, а раньше не отрабатывало).

На данный момент не удается поставить URL для автоматического загрузки в клиентской машине, тот что вида
https://domain.local/rdweb/feed/webfeed.aspx

Log:
Установка подключения по умолчанию отменена. Подключение по умолчанию невозможно использовать в системе, входящей в развертывание служб удаленных рабочих столов.

--
Попробовал удалить сервер Web Access , не дает
http://c2n.me/3BxKXL2
--

на клиентской машине нашел
http://c2n.me/3ByiGSW