Затем в свойствах DHCP сервера - вкладка Advanced - кнопка Credentials - пропиши доменного пользователя, от которого DHCP сервер будет обновлять записи DNS
Нужно ли давать ему какие либо права? Кроме разве что группы DNSUpdateProxy?
Да не нужно учетку пользователя, от которого DHCP сервер будет рулить DNS, добавлять в DNSUpdateProxy!!! В эту группу нужно добавить учетку СЕРВЕРА, типа server$. А прав пользовательской учетке никаких не надо, просто обычный Domain User, ну я только в политиках запрещаю локальный вход от этой учетки, на всяк случай.