您需要为在西雅图办公室的DHCP 服务器设计安全战略。您应该执行哪两个操作？（）

• A、在各台DHCP服务器关闭全部不需要的服务
• B、修改活动目录的随机访问控制列表（DACLs）以便只有企业Admins安全组的成员能审核另外的DHCP服务器
• C、使用允许只有必要的DHCP和DHCP服务器的域成员关系的数据包通过的IPSec策略
• D、在各台DHCP服务器安装一份SSL的数字证书