Лично, я попытался бы выполнить Wireshark для получения трафика между сервером DHPC ISC и серверами Windows DNS. Вход для Microsoft DNS, конечно, не прекрасен, таким образом, это было бы полезно.
Однако Вы, ограничивают обновления в DNS для "защищения" обновлений (значение только аутентифицируемых соединений)? Если так, мое предположение - то, что сервер ISC не может пройти проверку подлинности против инфраструктуры Windows DNS, и обновления перестали работать. Я попытался бы повернуть незащищенные обновления, в этом случае предполагающие, что это - частная / надежная сеть.
Пожалуйста, посмотрите эту ссылку . Похоже, вы столкнулись с ограничением адресного пространства, и предлагаемое решение - использовать sqlcmd.