Hallo woernt,
Ich bin gerade in einer Forefront-Schulung und was ich dir sagen kann ist:
Forefront wird von MS sozusagen gemietet. Jede CAL wird pro Gerät ausgestellt (Kosten ca. 17 Euro im Jahr - da es für 3 Jahre gemietet wird mal 3) und in der Zeit hast Du vollen Support all inclusive auch für die neusten Versionen. Erst nach 3 Jahren gehört die Software dem Unternehmen..
In der Zeit darf es natürlich gekündigt werden, dann aber darf es nicht mehr benutzt werden.
SQL Server ? Ja, es wird einer benötigt und zwar mindestens SQL Server 2005 SP1 Standard. Wenn Du einen im Betrieb hast, dann ist das ganze auch relativ günstig.
WSUS ? Yep :) Auf jeden Fall mit Forefront verknüpfen, da dies der Verteilungsserver für Forefront ist.
Bis Jetzt macht Forefront einen guten Eindruck. Man hat da wirklich eine gute Übersicht, was die Sicherheit angeht. Es wird per Active Directory Gruppenrichtlinien, was die Geschichte relativ übersichtlich macht. Die Konsolen kann man anpassen z.B. für Helpdesk.