Você quer tentar procurar um que tenha uma versão do servidor. Executar uma instância por usuário não é tão ruim quanto você imagina e, dependendo do software, pode ser razoável. No windows 5 cópias do mesmo aplicativo não significa necessariamente usar 5 vezes os recursos. Considere que o malware é executado nas configurações do usuário, em vez de infectar uma máquina, portanto, possivelmente o software que não está monitorando o espaço do usuário, exceto por exemplo, seria executado dessa maneira. Você também quer ter certeza de que, independentemente de cada sistema ou por usuário, você é capaz de controlar o acesso à interface AV a partir de um local central. Um dos problemas que enfrentei no passado foi o fato de os usuários decidirem executar as verificações AV por conta própria. 3 ou 4 usuários que executam varreduras e atualizações AV simultâneas podem fazer com que o servidor funcione como um fumante de papelão por dia, carregando um grande tijolo dourado, usando nadadeiras. É muito importante consultar o fornecedor sobre as práticas recomendadas ao instalar em um servidor de terminal.