Попробую развернуть, Имею SCOM 2012R2, обнаружение серверов проводилось от имени доменного пользователя находящегося в группе Администраторы, установка агента проводилась по умолчанию: Agent Action Account - Local System.
Вот я теперь и думаю, если на серверу управления (SCOM) скомпрометируется учетка Agent Action Account - Local System, не полезет ли какая вредоносная программа через эту учетку на другие сервера , где установлены агенты SCOM?