您公司有一个名为PassGuide.com的Active Directory域服务（AD DS）域，使用Active Directory集成的DNS。您在一台运行Windows 7的计算机上部署Key Management Service（KMS）。您需要确保运行Windows 7的客户端计算机能够找到KMS主机并执行激活。您应该执行哪两项操作？（）

• A、部署一个Windows Server 2008 KMS主机
• B、授权KMS服务器对_vlmcs._tcp.PassGuide.com DNS记录的授权完全控制权限
• C、授权KMS服务器对_msdcs._tcp.PassGuide.com DNS区域上的完全控制权限
• D、创建并部署一个GPO防火墙规则，允许通过客户端计算机上的TCP端口1688的RPC通信