在Windows Server 2003/2008系统的活动目录中，实施域策略管理需要建立（），而对多个用户分配相同权限需要建立（）。