Eu já vi que a proteção do Microsoft Forefront Endpoint tem preços bastante decentes, embora pareça exigir que um Gerenciador de configuração do sistema instalado seja muito caro.
Atualmente, estou executando 8 servidores do Windows 2008 e adoraria usar a proteção do Endpoint, mas gostaria de saber se será muito trabalhoso realizar isso devido ao requisito do System Configuration Manager.
Não tenho certeza se o SCCM me ajudaria de alguma outra maneira, exceto pelo antivírus. Um preço de quatro dígitos seria um pouco caro, considerando que as licenças reais do Forefront têm um preço razoável.
Você pode instalar, configurar e atualizar o FEP 2010 sem usar o SCCM.
Extraia as políticas FEP do Microsoft Forefront Endpoint Protection 2010 Tools e importe os arquivos ADMX / ADML fornecidos para o seu domínio. Você pode, então, configurar o FEP usando a Diretiva de Grupo em vez de usar o SCCM.
Como o Jscott diz que você pode configurá-lo e eu operarei perfeitamente sem o System Center Configuration Manager, mas você perderá os componentes de relatórios e alertas.