Как отправить установку на клиенты Windows

Мне нужно установить службу Windows на многих клиентах Windows в среде AD. Я предполагаю, что в компании установлена ​​какая-то система управления клиентами.

Установка должна происходить без вывода сообщений и на клиентах не должно появляться всплывающих окон UAC. У меня есть установочный файл msi, и я могу установить его с msiexec в тихом режиме на моем компьютере во время тестирования. Но нужно ли мне писать установщик, который работает тихо, или я могу положиться на msiexec, чтобы справиться с этим?

У меня также проблемы с подписанным MSI-файлом. У меня есть сертификат, но установка UAC не заслуживает доверия, если я не установлю сертификат в хранилище доверенных сертификатов. Как сертификат передается в это хранилище на клиентах перед установкой? Или есть другой способ подойти к этому?

Как обычно всплывающее окно UAC обрабатывается в таких сетевых обновлениях? Я не хочу ничего появляться.