Certkiller.COM已命名的广告只包含一个域的ActiveDirectory林中。Certkiller.COM。所有域控制器作

Certkiller.COM已命名的广告只包含一个域的ActiveDirectory林中。Certkiller.COM。所有域控制器作为DNS服务器的配置和WindowsServer2008安装。该网络有两个ActiveDirectory集成的区域：Certkilleres.com和Certkillerws.com。该公司已指示，以确保用户能够Certkilleres.com修改的记录，同时防止用户修改Certkillerws.com区的SOA记录。来实现这个任务，你应该怎么做呢（）

A.修改Certkilleres.com区的权限访问的DNS管理控制台

B.Certkilleres.com配置用户权限，包括所有用户和Certkillerws.com配置的用户权限，以允许只有管理员组的修改记录

C.修改Certkillerws.com区的权限访问的DNS管理控制台

D.修改访问ActiveDirectory用户和计算机控制台的域控制器组织单位

E.以上都不是