Certkiller.COM已命名的广告只包含一个域的Active Directory林中。 Certkiller.COM。所有域控制器作为DNS服务器的配置和Windows Server 2008安装。该网络有两个Active Directory集成的区域：Certkiller es.com和Certkiller ws.com。该公司已指示，以确保用户能够Certkiller es.com修改的记录，同时防止用户修改Certkiller ws.com区的SOA记录。来实现这个任务，你应该怎么做呢（）

• A、修改Certkiller es.com区的权限访问的DNS管理控制台
• B、Certkiller es.com配置用户权限，包括所有用户和Certkiller ws.com配置的用户权限，以允许只有管理员组的修改记录
• C、修改Certkiller ws.com区的权限访问的DNS管理控制台
• D、修改访问Active Directory用户和计算机控制台的域控制器组织单位
• E、以上都不是