ABC.com 網絡由名爲 ABC.com 的單個 Active Directory 域組成。ABC.com 網絡上的所有計算機都是 ABC.com 域的成員。您安裝了一臺名爲 ABC-CA1 的新服務器,並將其配置爲 ABC.com 域的認證機構。如何啓用名爲 CA-Admins 的 Active Directory 全局組來籤發、撤銷和批准證書,而不分配超過必要的權限?
A. CA-Admins 組也成爲域中 Domain Admins 組的成員。
B. CA-Admins 組也成爲 ABC-CA1 上本地管理員組的成員。
C. 予 CA-Admins 組對 Active Directory 中 Certificated Template 容器的 "完全控制 "權限。
D. CA-Admins 組成爲 Active Directory 中 Cert Publishers 組的成員。
E. 證書管理器角色授予 CA-Admins 組。