Im TechNet-Artikel Managing Antivirus Software on Active Directory Domain Controllers findet sich in einer nahezu unscheinbaren Notiz eine wichtige Information zum Einsatz des Agents von Forefront Client Security (FCS) auf Domänencontrollern unter 64-Bit-Versionen von Windows Server 2003 und Windows Server 2008:

A known bug in Microsoft Forefront Antivirus Security affects 64-bit domain controllers. If you are using ForeFront Antivirus Security, check the Microsoft Knowledge Base for the fix, which is to be released.

Lange Rede, kurze Suche: Der hier angesprochene Hotfix wird im KB-Artikel 956123 Files that are copied into replicated file shares may not be replicated for an unexpectedly long time when antivirus software is installed on the originating server referenziert und behebt ein Problem in der Systemdatei ntfs.sys.

Gibt es auf einem Domänencontroller unter 32-Bit Windows Server 2003 ein ähnliches Problem, wie in vorgenannten KB-Artikel beschrieben, kann übrigens der selbe Hotfix angewendet werden.