Na W2012R2 serveru se mi kdysi dávno povedlo aktivovat DNSSEC, ale samozřejmě si už nepamatuji, jak jsem toho docílil. Aha,takhle:
No jo, ale na Windows Serveru 2019 tohle zaškrtávátko prostě není. Tak chvilka bádání - a pro W2016/W2019 je pro docílení téhož nutné spustit následující:
DnsCmd.exe /Config /enablednssec 1
Zdroj: http://knight2020.blogspot.com/2019/03/windows-server-2012-dnssec.html