Вот ведь засада где - вчера в удалённом филиале установил все обновления на zentyal 2.0 (сервер практически не обслуживаемый, и обновлялся последний раз года два назад, так что там даже не 2.2, а 2.0 стоит), после чего пользователи стали дружно жаловаться на неработающую сеть - достаточно быстро выяснилось, что не стартует dhcpd с топиковой диагностикой в syslog.
После исправления apparmor-dhcpd.profile.mas всё заработало нормально. На 3.0 проблем не наблюдается.