域管理员可以对所有用户的组策略应用权限可以设置。