можно ли сделать так: инсталлировать 4 сервера: 2 под CAS и 2 под MAILBOX,- можно, но зачем? лицензии лишние или это вопрос безопасности?
на CAS`овских просто удалить роли MAILBOX- удалить не получится. Но можно на "CAS"-серверах не разворачивать почтовые БД и не включать эти серверы в DAG.