Os avisos de zona de DNS assustadores geralmente são causados por uma migração. A zona _msdcs precisa ser replicada para todos os servidores DNS em toda a floresta do AD e, portanto, deve ser uma zona separada em vez de entradas filhas da zona raiz. Naturalmente, como o SBS não suporta florestas, isso não deve importar nem um pouco.
Em teoria, você pode excluir as entradas filho, recriar _msdcs como sua própria zona e executar ipconfig / registerdns em todos os DCs para preencher novamente a zona.