Windows Server 2008 R2でDNSキャッシュサーバーを構築したら、何故かmicrosoft.comだけ名前解決が出来ない……。yahooとかgoogleは普通に見られるのにライセンス認証やwindows updateだけ失敗します。

調べてみたら、原因と対応方法が以下で紹介されてました。

WS08R2で名前解決ができないホストがある場合の対処
http://www.vwnet.jp/Windows/WS08R2/EDNS0/EDNS0.htm

dnscmdコマンドでEDSN0を無効にする