Se meu domínio for ds.usepowershell.com, posso configurar um encaminhador condicional para usepowershell.com e não redirecionar minhas consultas internas (já que tecnicamente ds.usepowershell.com é um subdomínio de usepowershell.com)?
Seus servidores DNS são autoritativos para ds.usepowershell.com, que é onde sua autoridade termina. As consultas para qualquer outro domínio, incluindo o domínio pai, precisam ser resolvidas por meio do uso de encaminhadores (condicionais ou não) ou por meio dos servidores de dica de raiz.
Portanto, a resposta em poucas palavras é: Sim, você pode configurar encaminhadores condicionais para usepowershell.com.
Ele não encaminhará consultas para as quais existe uma zona autoritativa local; os registros autoritativos serão usados para responder em vez de usar o encaminhador condicional.