O DNSSEC não está configurado na regra. É preciso especificar o parâmetro DnsSecEnable com o valor $true no cmdlet para configurar ...