Langsame Clients im Netzwerk - ev. durch ständig wiederholte nicht nachvollziehbare DHCP Requests

neu aufgesetzte Clients (neue Konfiguration) haben vielfach das Problem, dass sie zeitweise extrem langsam sind und die Performance unerträglich wird (nicht richtig reproduzierbar)

gestern hatten wir einen Fall, bei dem ich es einigermassen verfolgen konnte: Regmon zeigte mir unerklärbare DHCP-Requests im laufenden Betrieb an - während dieser Request lief auf der Kiste nichts mehr. Der PC hat einfach nur gewartet.

Das ganze, obwohl der PC bereits eine Adresse hatte und die Lease Time noch nicht abgelaufen war - und das immer wieder und für alle Adapter (auch für die deaktivierten). Wer kann mir einen Tipp geben, wo ich ansetzen kann?

Regmon-Auszug:

818 0.79172493 explorer.exe:3780 QueryValue HKLM\SYSTEM\ControlSet001\Services\Tcpip\Linkage\Bind BUFOVRFLOW 819 0.79175091 explorer.exe:3780 QueryValue HKLM\SYSTEM\ControlSet001\Services\Tcpip\Linkage\Bind BUFOVRFLOW 820 0.79177745 explorer.exe:3780 QueryValue HKLM\SYSTEM\ControlSet001\Services\Tcpip\Linkage\Bind SUCCESS "\Device\{41AD66E6-D453-4158-BB9B-2D2D17AA7B9F}" 821 0.79222331 explorer.exe:3780 OpenKey HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B4004297-B8AB-474C-AEEE-291DABF0560B} SUCCESS Key: 0xE24B8630 822 0.79225041 explorer.exe:3780 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B4004297-B8AB-474C-AEEE-291DABF0560B}\EnableDHCP SUCCESS 0x1 823 0.79227975 explorer.exe:3780 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B4004297-B8AB-474C-AEEE-291DABF0560B}\LeaseObtainedTime SUCCESS 0x4573C195 824 0.79230684 explorer.exe:3780 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B4004297-B8AB-474C-AEEE-291DABF0560B}\LeaseTerminatesTime SUCCESS 0x45751315 825 0.79233199 explorer.exe:3780 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B4004297-B8AB-474C-AEEE-291DABF0560B}\DhcpServer SUCCESS "170.56.30.108" 826 0.79235657 explorer.exe:3780 QueryValue HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B4004297-B8AB-474C-AEEE-291DABF0560B}\DhcpServer SUCCESS "170.56.30.108"

so fängt das ganze an, und wiederholt sich recht häufig. Der PC ist während dieser Zeit praktisch nicht zu gebrauchen, oft ist eine Aktion im Explorer Auslöser.