説明/参照：
Explanation:
Resolve-DnsNameコマンドレットは、指定された名前のDNSクエリを実行します。このコマンドレットは、ユーザーが名前を照会できるnslookupツールと機能的に似ています。 Resolve-DnsNameコマンドレットは、Windows Server 2012およびWindows 8で導入され、DNSSECデータを含むDNSクエリを表示するために使用できます。
パラメータは次のとおりです。
-DnssecOk

このクエリのDNSSEC OKビットを設定します。
-DnssecCd

このクエリのDNSSECチェック禁止ビットを設定します。
例：次の例では、dnssecokパラメータを追加してDO = 1フラグを設定します。
PS C：\> resolve-dnsname -name finance.secure.contoso.com -type A -server dns1.contoso.com -dnssecok不適切な回答： A：ゾーンのDNSSECサポートをテストするためにnslookupコマンドラインツールを使用しないでください。 nslookuptoolは、DNSSECを認識しない内部DNSクライアントを使用します。
参考文献：
https://technet.microsoft.com/library/jj590781.aspx
https://technet.microsoft.com/en-us/library/jj200221.aspx#validation