命令组 (command suite) 可用在运行 KDC 的机器上。子命令 add_policy 或 addpol 允许我们定义策略。