1. Если у вас централизованная аутентификация на базе AD, то можно посредством Group Plicy распространить сервисную учетную запись, вложив ее в лок. админы необходимых машин. При этом ей можно от туда же GP Preferences задать пароль. Однако этот способ - потенциальная дыра в безопасности.
2. Можно распространить только аккаунт, пароль к нему задать посредством лого скрипта - так более безопасно.