您需要设计组策略（GPO）设置支持使用文件加密系统（EFS）。你的解决方案必须符合企业和安全的要求。您应该执行哪2个操作？（）

• A、设计一个数据恢复代理和发布一个EFS证书给数据恢复代理。导出私钥然后限制对导出的私钥的访问
• B、在全部的客户计算机上使本地管理员成为数据恢复代理
• C、从默认的域策略（GPO）中移除默认的数据恢复代理。然后，用一个新的数据恢复代理代替
• D、删除默认的域策略（GPO）。配置新的GPO链接到域中，而无须指定数据恢复代理