注:この質問は、同じシナリオを提示する一連の質問の一部です。 シリーズの各質問には、独自の解決策が含まれています。 ソリューションが目標を達成しているかどうかを判断する。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Server1という名前のDNSサーバーが含まれています。 すべてのクライアントコンピュータはWindows 10を実行します。
Server1には、次のゾーン構成があります。

ドメイン内のすべてのクライアントコンピュータがfabrikam.com名前空間のDNSSEC検証を実行するようにする必要があります。
解決方法:Server1のWindows PowerShellから、Add-DnsServertrustAnchorコマンドレットを実行します。
これは目標を満たしていますか?
正解:B
Explanation
The Add-DnsServerTrustAnchor command adds a trust anchor to a DNS server. A trust anchor (or trust
"point") is a public cryptographic key for a signed zone. Trust anchors must be configured on every non-authoritative DNS server that will attempt to validate DNS data. Trust Anchors have no direct relation to DSSEC validation.
References:
https://technet.microsoft.com/en-us/library/jj649932.aspx
https://technet.microsoft.com/en-us/library/dn593672(v=ws.11).aspx