Безопасное хранение и передача учетных данных в удаленную систему для установки службы во время развертывания программного обеспечения с помощью COTS

Немного предыстории:

• Существует множество компьютеров с Windows Server, которыми можно управлять с помощью Manage Engine Desktop Central.
• Существуют установщики программного обеспечения и сценарии, которым требуются учетные данные для установки некоторых служб, запускаемых под определенной учетной записью (при условии, что это служебная учетная запись на ПК или служебная учетная запись для каждой службы).
• Manage Engine может сохранять учетные данные AD и использовать их в параметре «Запуск от имени» для запуска установщика.
• Похоже, что нет способа передать учетные данные AD, сохраненные в Manage Engine, для использования в качестве параметров сценария или исполняемого файла.

Вопрос:

Есть ли способ (а) надежно сохранить учетные данные и (б) безопасно передать эти учетные данные установщику или сценарию, выполняемому с помощью программного обеспечения для удаленного управления в автоматическом режиме?

Не связан с MEDC для этой цели, просто нужно иметь возможность развертывать установщики и сценарии автоматически по расписанию, в идеале с использованием COTS, но и настраиваемое запеченное решение тоже подойдет, если оно значительно лучше, чем вариант COTS.