Członkowie grupy DnsUpdateProxy mogą wykonywać aktualizacje dynamiczne w imieniu innych klientów, ale nie posiadają rekordów zasobu, które tworzą. Funkcją tej grupy jest umożliwienie serwerowi DHCP tworzenia rekordów zasobu, jednocześnie zapobiegając przedawnianiu tych zasobów, jeżeli ów serwer DHCP „padnie” oraz (dodatkowo) umożliwienie klientom, które zostały uaktualnione do systemu Windows 2000, przejęcia własności nad swoimi własnymi rekordami A i PTR. W środowisku mieszanym konta komputerowe serwera DHCP są dodawane do tej grupy. W tej sytuacji nie instaluj serwerów DHCP na kontrolerach domeny.
Tę procedurę trzeba przeprowadzać na kontrolerze domeny. Jest ona taka sama, jak poprzednia procedura, mająca na celu dodawanie użytkowników do grupy DnsAdmins, z tym że wybiera się grupę DnsUpdateProxy i dodaje się konta komputerowe serwerów DHCP.