Динамическое обновление DNS записей
 

Столкнулся со следующей неприятностью:
Имеется сеть с доменом на Win 2003, в сети компьютеры с windows Vista и XP.
Все клиенты заведены в домен и настроены на использование DHCP, у всех в настройках TCP/IP стоит галка "Зарегистрировать адреса этого подключения в DNS"
Обнаружено, что если в настройках DNS-сервера запретить небезопасные обновления то клиенты XP перестают обновлять свои записи, с клиентами Vista при это нет никаких проблем.

включенные настройки DNS-сервера:
Зона: интегрирована в AD
Репликация: на контроллеры домена
Динамические обновления: небезопасные и безопасные

включенные настройки DHCP-сервера:
Включать динамическое обновление DNS
всегда динамически обновлять
Удалять при удалении аренды
Динамически обновлять DNS для клиентов, не требующих обновления

где грабли?

DHCP - свойства - дополнительно - есть учетная запись, от имени которой обновляются записи в DNS? Возможно, надо отключить в групповых политиках Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\
Digitally sign communications (always)

Действительно, у учетной записи которую использует DHCP однажды был сменен пароль, и в настройках DHCP разумеется не исправлен =))
теперь завел отдельную учетку для DHCP

Спасибо за помощь!