Появились в Windows server 2016, позволяют наложить ограничения на DNS-запросы от клиентов.
https://serverfault.com/questions/916165/configure-dns-policy-to-only-handle-internal-zone-for-one-client
https://docs.microsoft.com/en-us/windows-server/networking/dns/deploy/apply-filters-on-dns-queries