你需要设计活动目录中的用户对象访问控制和允许策略，你应该怎样做？（）

• A、使高级安全组成员成为域管理安全组成员
• B、给desktop support technician去重设最高级别OU用户帐号密码的权限
• C、委托所有OU包含用户帐号的所有权给AllSupport安全组
• D、改变BasicSupport安全组在所有OU及其用户帐号的权限为拒绝权限。然后，添加AllSupport安全组成员在每一个OU及其用户帐号重设密码