帐户策略中的子集（）只用于域用户帐户，确定票证的有效期限等内容。