Это не о симметричном или асимметричном шифровании. Это - о конкретных алгоритмах (RSA и DSA) требование, чтобы более высокое число битов достигло приемлемого уровня безопасности. Например, ECC является также асимметричным шифрованием, но он обеспечивает хорошую безопасность в намного более низких числах битов, чем RSA или DSA.
Во-первых, Exchange и SQL будут работать на контроллере домена, однако это не желательная опция, поскольку он поднимает много потенциальных проблем, особенно связанных с безопасностью.
Это звучит мне как оба из тех серверов, по указанному для того, чтобы просто быть контроллерами домена, таким образом, можно хотеть изучить virtulisation, как Вы упомянули.
Использование ресурсов для Exchange может быть очень пользовательским иждивенцем, если у Вас будет много тяжелых почтовых пользователей, то Вам будет нужно больше ресурсов. Тем не менее для хостинга 22 средних пользователей, необходимо легко смочь разместить и DC и единственный Exchange Server (со всеми ролями) на одной из тех машин при виртуализации его. Вы не упомянули, сколько дискового пространства Вы имеете в наличии для Exchange, таким образом, необходимо будет принять это во внимание.
Вы не упоминаете, какую загрузку Ваш SQL-сервер должен будет взять, но казалось бы, что Вы можете делать подобную вещь с этим на другом сервере.
Однако мы можем только дать Вам рекомендации здесь, и необходимо будет провести некоторое время, измеряя, в каких ресурсах каждый из серверов будет нуждаться, и выбор системы виртуализации (если, именно это Вы принимаете решение сделать).