Quand une machine AMT est provisionnée, le serveur crée (s’il a tous les droits nécessaires pour cela) un compte spécifique dans l’Active Directory pour chacun, dans le container indiqué dans la console de configuration du composant OutOfBand. Il crée également des SPN permettant de joindre les interfaces
Reset AMT computer passwords
AMT. Même si ce compte gère une ressource physique, il s’agit d’un compte utilisateur. En tant que tel, il est soumis aux règles de renouvellement de mot de passe et de blocage.
Comme ce changement de mot de passe ne peut pas être effectué par le chip AMT, il doit être effectué par ConfigMgr puis communiqué au chip dans la foulée. L’intervalle de réinitialisation est tous les 28 jours. Il doit nécessairement être inférieur à la période de réinitialisation des mots de passe utilisateurs qui est par défaut de 42 jours.
Elle ne doit être désactivée que si la fonction Out-of-Band n’est pas utilisée ou si le changement obligatoire de mot de passe a été désactivé pour les comptes AMT (ce qui est simplifié par le fait que ConfigMgr les crée tous dans le même container de l’AD).
Logs
| Smsdbmon.log | 2421 — SMS SQL Monitor succeed to start task Reset AMT Computer Passwords.%12 |
Summarize Client Access Licence weekly usage
Cette tâche effectue une synthèse des enregistrements concernant les CALs User et Device. Cela permet de conserver un historique « allégé » au-delà de la période de rétention des informations définie dans la tâche « Delete Aged CAL Data » et correspond à la procédure sp_AddCAL Summary.
Logs
| Smsdbmon.log | 2419 — The Client Access License Usage Data Summarization task has completed, %1 rows have been added or updated in the summary table.%12 |
Summarize software metering file usage
Cette tâche effectue une synthèse des données remontées par le composant Software metering de l’agent puis enregistre la date dans le champ LastTimeSerial_FUS de la table SMSData qui devient alors visible dans le rapport « Software metering summarization progress ». Tant que cette tâche n’est pas activée, les données recueil – lies par le Software metering ne sont pas visibles dans les rapports prédéfinis.
Pour forcer cette synthèse hors de la plage spécifiée, il est possible de lancer manuellement runmetersumm.exe
Logs
| Smsdbmon.log | 2413 — The Software Metering File Usage Summarization task has completed, %1 rows have been added to the summary tables.%12 |
Téléchargez cette ressource
Microsoft 365 Tenant Resilience
Face aux failles de résilience des tenants M365 (configurations, privilèges, sauvegarde). Découvrez 5 piliers pour durcir, segmenter et surveiller vos environnements afin de limiter l’impact des attaques. Prioriser vos chantiers cyber et améliorer la résilience de vos tenants Microsoft 365.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- L’incident OpenAI–Hugging Face n’est pas la révolution que vous imaginez
- Pourquoi les PME ne peuvent plus se permettre de négliger la sécurité de leur parc d’imprimantes
- Ransomware : les identités compromises à l’origine de 79% des attaques
- Deepfakes : la France dans le top 10 des pays les plus touchés par les fraudes
Articles les + lus
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
À la une de la chaîne Tech
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
