Установка MSA (управляемых учетных записей служб) с использованием средств развертывания Windows

Я должен установить несколько новых серверов приложений (2012R2) для проекта, который будет работать IIS и MSMQ. Мне нужно написать сценарий полной установки, поэтому мне нужно, например, иметь возможность изменять разрешения для пулов приложений IIS. Я планирую использовать MSA для этого, так как мне не нужно иметь дело с паролями в сценариях развертывания.

Моя проблема заключается в том, что "агент решения развертывания" работает как локальная система на компьютерах, у которых нет прав для обновления необходимых параметров в AD, чтобы "установить" MSA на локальном компьютере.

Кто-нибудь получил это на работу? Я предполагаю, что могу делегировать разрешения для конкретной учетной записи компьютера, но это также может привести к путанице.