Para implantações automatizadas, você precisa de um par de certificados; é muito fácil de fazer, pois você também precisará do PKI instalado para o modo nativo.
Estou vendo alguns guias no Console do Microsoft Configuration Manager e vejo que você precisa assinar um ponto de distribuição nos pacotes etc. Alguém pode explicar isso um pouco mais?