您的 AD DS 網域 contoso.com 包含一個名為 server1.contoso.com 的成員伺服器。您無法解析該伺服器的 FQDN，儘管您可以成功地透過其 IP 位址 ping 伺服器，並且 Windows Defender Firewall 也已正確設定。若要確認 server1.contoso.com 的 DNS 記錄是否存在，您應該執行哪個命令？

nslookup 命令用於查詢 DNS 伺服器以解析網域名稱或 IP 位址。在此情境中，由於無法解析伺服器的 FQDN 但可透過 IP 位址存取，這強烈暗示 DNS 解析問題。執行 nslookup server1.contoso.com 將直接查詢 DNS 伺服器，以確認 server1.contoso.com 的 DNS 記錄是否存在且正確。 tracert 用於追蹤封包到目的地的路徑，這與 DNS 解析無關。ipconfig 用於顯示或設定本機網路介面資訊，無法查詢 DNS 記錄。pathping 結合了 ping 和 tracert 的功能，用於診斷網路延遲和封包遺失，但同樣無法用於查詢 DNS 記錄。