Isso realmente tudo depende de como você quer fazer isso. A sub-rede é comumente usada para fins específicos: departamentos / dados confidenciais, acesso sem fio, rede de convidados, etc.
Se todos os seus usuários estiverem na mesma sub-rede, esse é o caminho comum a seguir.
No que diz respeito ao uso do servidor, isso também depende de você. Eu vi ambientes onde o DC e o EX são duas coisas diferentes e, em alguns, não são. Tudo depende de como você deseja utilizar os recursos da VM.