Procurando com mais detalhes - as atualizações automáticas foram desativadas no servidor ('para que o administrador possa revisá-las e instalá-las quando necessário').
Tenho a sensação de que uma dessas atualizações provavelmente resolverá o problema, mas até eu ter tempo de ir ao local e instalá-las (podemos escalar o contrato de suporte para cobrir as atualizações), um script foi escrito para reiniciar o serviço DNS e agendou para ser executado diariamente.
Não é realmente uma resposta concisa, mais uma 'correção'. :)