你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。TestKing

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。TestKing.com域包括WindowsServer2003的计算机和WindowsXPProfessional的客户计算机。所有的计算机都是这个域内的用户。TestKing.com公司的职员用户帐户是客户计算机上的Administrators当地组的成员。你会偶尔经历管理客户计算机时碰到问题，这是因为一个职员在计算机上从Administration本地组中除去了DomainAdmins全局组。你需要组织职员在客户计算机上这样做。你应该怎么做？（）

A、应用一个安全模板到利用Restricted组s建立DomainAdmins全局组使之成为Administrators本地组一员的客户计算机上

B、应用一个安全模板到利用Restricted组s建立DomainAdmins全局组使之成为Administrators本地组一员的域控制计算机上

C、通过分配Allow-FullControl协议给DomainAdmins全局组来修改DomainAdmins全局组

D、通过分配Deny-FullControl协议给DomainAdmins全局组来修改DomainAdmins全局组