您正打算在Windows 2000域控制器上安装证书服务以保证数据的安全，并从证书认证类型选项对话框中选择了独立根CA。下列关于证书服务以及它与活动目录结合在域控制器运行的答案，哪个是正确的（）

• A、证书服务不能使用活动目录
• B、证书服务将使用活动目录并将组合管理策略
• C、管理员可以授予证书服务使用活动目录的权力
• D、证书认证会被自动升级为企业CA