你是TestKing.com的一位安全管理人。网络由一个独立的活动目录森林组成 而这个森林包含了一个独立

你是TestKing.com的一位安全管理人。网络由一个独立的活动目录森林组成，而这个森林包含了一个独立域树的三个域。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。森林的功能层是Windows2000。每个域的功能层是WindowsServer2003。TestKing有一个主办公室和5个分办公室。每个分办公室被设置成独立的活动目录站点。在每个站点有这三个域中每一个域控制器。只有主办公室维持有全局目录服务器。用户报告说：在每个分办公室里登陆比在主办公室里登陆要花费更多的时间。你需要确保在分办公室中的登陆程序完成的更快一些。你不想在分办公室中安装额外的全局目录服务器。而且你不想增加主办公室和分办公室之间的带宽。你应该怎么做？（）

A、提高森林的功能层到WindowsServer2003

B、在两个子域中增加一个双向的快捷方式信任

C、启用universal组membershipcaching

D、转换三个域中的所有通用组使变成域本地组或全局组

E、为Kerberos用户券增加最长的有效时间