CALの一番簡単な考え方としてはサーバーにアクセス(直接/ネットワーク経由)する人数分必要です。(接続ユーザー数モード)
10人ならユーザーCALがあと5つ必要ですね。リモート デスクトップ サービス CALという紛らわしいのもあるのでご注意を。
ちなみにこのモードではサーバーが何台でもCALは人数分だけですむので、5CAL付きのサーバーライセンスが2つあれば10CALなので2台のサーバーと10人のアクセスが可能になります。
但しCALにもバージョンがあるので、Windows Server 2003についていた分の5CALは2008には使えません。
どこで買えるかということですが、普通はボリュームライセンスで買ったりサーバーメーカーから買ったりするのですが、その他のルートとしてMicrosoftの正規オンラインショップが↓のようです。
ついでに、CALはWindows NT Server 3.5の頃からあったようです。私はNT4.0からしか知りませんが。
お礼
返事が遅れてすいません。 分かりやすい解答ありがとうございました。