IISにCALは必要か

だから、IISにアクセスする際に認証がされない（匿名アクセス）ならCALは必要ないんだってば。

（引用）Windows Server 2003 の価格とライセンス : よく寄せられる質問

Q.使用許諾契約書 (EULA) には、サーバー ソフトウェアのアクセスまたは使用には CAL が必要だと規定されていて、その使用例が一覧されています。アプリケーション サーバーなど、この使用例の一覧に含まれていない方法でサーバーを使用している場合も、CAL は必要ですか。

A.必要です。EULA に記載されている使用例の一覧は、すべてを網羅しているわけではなく、サーバー ソフトウェアの一般的な用途を例示するためのものです。デバイスまたはユーザーが、サーバー ソフトウェアにアクセス、またはサーバー ソフトウェアを使用している場合、CAL が必要になります。ただし、以下の場合については、例外となります。

・インターネット経由でアクセスしているか、またはアクセスが認証されない場合。
・Windows Server 2003, Web Edition を実行しているサーバーへのアクセス。
・外部ユーザーによるアクセスまたは使用。この場合は、CAL の代わりに、エクスターナル コネクタ ライセンスが必要になります。