Eu acredito que a chave para isso é que o RDP moderno com NLA usa o SSPI CredSSP. Então você pode conseguir fazer isso se puder desabilitar o provedor CredSSP, talvez apenas para aquela sessão RDP em particular, colocando algo assim em um arquivo * .rdp:
[connection-file.rdp]
enablecredsspsupport:i:0
Configurações de RDP para serviços de área de trabalho remota no Windows Server 2008 R2 (technet.microsoft.com)