注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、独自のソリューションが含まれています。ソリューションが規定の目標を満たしているかどうかを判断します。
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。ドメインには、Server1という名前のDNSサーバーが含まれています。すべてのクライアントコンピューターはWindows 10を実行します。
Server1には、次のゾーン構成があります。

ドメイン内のすべてのクライアントコンピューターがfabrikam.com名前空間のDNSSEC検証を実行することを確認する必要があります。
解決策:ドメイン内のグループポリシーオブジェクト(GPO)から、名前解決ポリシーテーブル(NRPT)にルールを追加します。
これは目標を達成していますか?
正解:A
NRPTは、DNSセキュリティ拡張機能(DNSSEC)の展開に使用される構成と設定を保存し、リモートアクセステクノロジであるDirectAccessに関連する情報も保存します。
注:名前解決ポリシーテーブル(NRPT)は、Windows Server 2008 R2で利用可能な新機能です。 NRPTは、名前または名前空間のDNS設定または特別な動作を指定するために構成できるルールを含むテーブルです。 DNS名前解決を実行するとき、DNSクライアントサービスは、DNSクエリを送信する前にNRPTをチェックします。 DNSクエリまたは応答がNRPTのエントリに一致する場合、ポリシーの設定に従って処理されます。 NRPTエントリと一致しないクエリと応答は通常どおり処理されます。
参照:https://technet.microsoft.com/en-us/library/ee649207(v=ws.10).aspx