Si tu installes un antivirus classique sur ton serveur ISA, le traffic internet passant par ISA ne sera pas analysé par l'AV, qui ne protegera donc pas les postes accedant au net via l'ISA. Idem pour exchange, un AV classique ne sera pas capable d'analyser directement les messages entrants et sortants d'exchange. Dans ce il faudra un AV sur chaque client pour proteger des virus du web et des mails
Par contre il existe des AV specialement concus pour les passerrelles et les serveurs mails, capable d'analyser le traffic diretement a leur niveau. Mais meme dans ce cas je te conseille fortement de mettre un AV par serveur et par workstation (ou un AV client/serveur), pour etre sur d'etre protégé par toutes les voies possibles d'infection, le web et le mail ne sont que 2 voies parmis d'autres (reseau, disquettes, CD...).