Vous êtes sur la page 1sur 2

Get-DnsClientNrptPolicy -Effective

Nous pouvons voir entre autres que le paramètre « DnsSecValidationRequired » est


bien défini sur « True »

Vous pouvez retrouver les informations sur les stratégies du client DNS dans le
registre a l'emplacement suivant :

Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
NT\DNSClient\DnsPolicyConfig\

La commande « Resolve-DNS » avec l'option « DNSSECOK », nous permet


d'afficher les informations de signatures de l'enregistrement. Si la signature n'est pas
valide, la commande renvoi une erreur.

Vous aimerez peut-être aussi