win 2008怎么把组策略应用在域用户上,单独几个用户,就比如用软件限制,限制QQ.exe。