Configurar o cliente Windows 8 para utilizar queries DnsSec
Para configurar o cliente Windows 8 para utilizar queries DnsSec podemos utilizar Group Policies onde configuramos a tabela NRPT (Name Resolution Policy Table) ou então localmente com o seguinte comando Powershell:
PS C:\> Add-DnsClientNrptRule -Namespace corp.contoso.com -DnsSecEnable -NameServers 10.0.0.1
De seguida podemos validar essa mesma configuração com:
PS C:\> Get-DnsClientNrptPolicy
Ao obter a listagem da policy table podemos então usar um dos servidores DNS com zonas protegidas por DnsSec e fazer um query para validar a resolução de nomes:
PS C:\> Resolve-DnsName dc1.corp.contoso.com -Server 10.0.0.1 -DnssecOk