Un Primary Site Server è il ruolo principale di Configuration Manager che gestisce direttamente i dispositivi in un ambiente aziendale. Ospita i servizi del sito e i componenti del database che controllano la distribuzione del software, la distribuzione delle policy, la raccolta dell'inventario e altre azioni amministrative. In pratica, è un sistema di gestione ad alta fiducia piuttosto che un normale server applicativo.
Questo è importante nella sicurezza informatica perché la compromissione di un Primary Site Server può dare a un attaccante il controllo del piano di gestione, non solo di una singola macchina. Se un attaccante ottiene accesso, potrebbe essere in grado di modificare le distribuzioni, inviare pacchetti malevoli, cambiare le policy o usare il ruolo affidabile per raggiungere contemporaneamente molti endpoint. I difensori proteggono questo server limitando l'accesso amministrativo, applicando tempestivamente le patch a Configuration Manager, monitorando cambiamenti insoliti dei servizi o dei privilegi e trattando il primary site come una risorsa di massimo valore.