qui est-ce qui fait les enregistrements dns ? les client ou le dhcp ?
Si tu as configuré pour que se soit le serveur dhcp qui fasse les enregistrements dns et que ta zone dns est en mode secure only, qd tes clients bougent le serveur dhcp qui essaie d'enregistrer l'adresse du poste va se prendre un access is denied dans la gueule parce que c'est l'autre serveur dhcp qui a les droits sur le record.
La méthode conseillée est d'avoir les postes clients s'enregistrer eux même dans le dns pour que les droits soient positionnés sur le record dns sur le compte machine du client et qu'il puisse ainsi se mettre à jour n'importe où qu'il soit.