Проблема решена!
На DHCP-сервере запустил wireshark. И стало видно, что некоторые рабочие станции с периодом времени в 5мин запрашивают новый IP аредну (DHCP discover).
На всех этих станциях был установлен kaspersky endpoint security 10.1.0.867
Нашел решение на форуме касперского.
Вот ссылка на форум Касперского с подобной проблемой.
http://forum.kaspersky.com/lofiversi...p/t290389.html
Решить данную проблему можно либо полностью удалив Kaspersky c раб станции, либо применив патч pf533(насколько я понял он доступен только по запросу у каспера).
ftp://support-em-rw:IWK0m18faksf78@d...atch_pf533.zip - это ссылка на патч pf533.
Либо ручками сделать следующее, что крайне неудобно, но проблему решает
a. Disable product self-defense(идешь в настройки на клиенте, расширенные параметры убираешь галку самозащита)
b. Open system registry and modify: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\kltdi or klwfp Start = 4
c. Reboot PC
