我最近将Windows Server 2008 R2机器从一个域移到另一个域。 一切看起来都很好。 它附加到新的域，我可以远程login到新域的帐户。 DNS中有正向和反向查找条目，nslookup正确parsing主机名和IP地址。 我也可以从域中的其他机器（例如DC）ping机器，并且可以从机器ping DC。
但是，当我尝试在此机器上运行“gpupdate / force”以使用新组策略进行更新时，它将失败并显示以下消息：
组策略的处理失败。 Windows无法确定用户和计算机帐户是否在同一个林中。 确保用户域名与计算机帐户驻留在同一个林中的受信任域的名称匹配。
它还会在事件日志中引发事件ID 1110和错误代码1311。 我的研究成了两个主要的解决scheme。 1.确保netlogon服务正在运行，并且我已经多次重新启动它，但没有解决错误。 2.分离并重新join域名，我也做了好几次无济于事。
我不知道下一步该怎么做，因为在这台机器上除了这个组策略之外似乎没有任何问题。 我还将其他几台机器移到了新的域中，但都没有问题。 我也已经禁用防火墙和防病毒来排除端口或协议阻塞。
感谢任何人的帮助，我们认为重build这个特定的服务器比继续排除故障更快更简单。