説明/参照：
Explanation:
Resolve-DnsNameコマンドレットは、指定された名前に対してDNSクエリを実行します。このコマンドレットは、機能的にはユーザーが名前を照会できるようにするnslookupツールに似ています。 Resolve-DnsNameコマンドレットは、Windows Server 2012およびWindows 8で導入され、DNSSECデータを含むDNSクエリを表示するために使用できます。
パラメータは次のとおりです。
-DnssecOk

このクエリに対してDNSSEC OKビットを設定します。
-DnssecCd

このクエリのDNSSECチェック無効ビットを設定します。
例：次の例では、dnssecokパラメーターを追加してDO = 1フラグを設定しています。
PS C：¥> resolve-dnsname -name finance.secure.contoso.com -type A -server dns1.contoso.com - dnssecok間違った答え：
A：ゾーンに対するDNSSECサポートをテストするためにnslookupコマンドラインツールを使用しないでください。 nslookuptoolは、DNSSECに対応していない内部DNSクライアントを使用します。
参考文献：
https://technet.microsoft.com/library/jj590781.aspx
https://technet.microsoft.com/ja-jp/library/jj200221.aspx#validation