Configurar o cliente Windows 8 para utilizar queries DnsSec

Para configurar o cliente Windows 8 para utilizar queries DnsSec podemos utilizar Group Policies onde configuramos a tabela NRPT (Name Resolution Policy Table) ou então localmente com o seguinte comando Powershell:

PS C:\> Add-DnsClientNrptRule -Namespace corp.contoso.com -DnsSecEnable -NameServers 10.0.0.1

 

De seguida podemos validar essa mesma configuração com:

PS C:\> Get-DnsClientNrptPolicy

 

Ao obter a listagem da policy table podemos então usar um dos servidores DNS com zonas protegidas por DnsSec e fazer um query para validar a resolução de nomes:

PS C:\> Resolve-DnsName dc1.corp.contoso.com -Server 10.0.0.1 -DnssecOk

Preview - https://blogs.technet.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-94-04/7610.dnsssecpreview.png

 

ScreenCapture_19-12-2012 18.18.28.mp4