当一个组策略不允许它以下级的组策略阻止它时可设置（）。