Windows Server 2008 (2008R2) jsou podporovány do ledna 2020. Přesto nemají funkční podporu DNSSEC, což byl kolem roku 2010 velký problém (částečné řešení bylo až ve Windows Server 2012), protože už tehdy bylo DNSSEC v USA vyžadováno jako standard pro instituce. Microsoft má tyhle věci úplně na háku a to odjakživa. A když pro verzi 2012 řešení není, tak kdo si v dobré víře zaplatil 2008R2 (vím o dost místech, kde je mají a myslí si, že dobře koupili...).
BTW: DNSSEC se pro 2008R2 řeší tak, že se zapne forwarding na Linux s DNSSEC, vypnou se root hinty a zapne se volba, která způsobí jako vedlejší efekt, že je to "použitelné". Je to jednodušší, než plný offload DNS mimo MS platformu (myslete na údržbu, kde běžný správce potřebuje klikací bázmek).