Я использовал VirtualBox Sun - и я люблю его. http://www.virtualbox.org/
Это свободно, легко установить и создает VM's, которые полностью изолируются друг от друга (за исключением сетей, которые можно указать). Я выполняю его с помощью Vista в качестве моего хоста ОС, но это будет работать в значительной степени на чем-либо.
Можно установить, настроить и обновить 2010 FEP, не используя SCCM.
Извлеките политики FEP из Microsoft Forefront Endpoint Protection 2010 Tools и импортируйте обеспеченные файлы ADMX/ADML в Ваш домен. Можно затем настроить FEP, использующий Групповую политику вместо через SCCM.
AS Jscott сообщает, что вы можете настроить его, и я буду отлично работать без System Center Configuration Manager, но вы потеряете компоненты отчетов и предупреждений.