8.3 “受限制的组”策略配置与应用