您需要为在西雅图呼叫中心的客户计算机设计桌面和安全设置。您的解决方案必须使用最小的管理操作。您应该执行哪2个操作？（）

• A、在每台呼叫中心的客户计算机，配置一项本地政策只包括Allowed Windows Programs list.列出的批执行的程序
• B、使用NTFS权限，为所有未批准的可执行文件分配拒绝-读的权限给域的计算机帐户
• C、设计一个软件限制策略的GPO给呼叫中心全部的客户计算机
• D、设计一个执行IPSec策略的GPO给呼叫中心全部的客户计算机。保证，IPSec策略拒绝与所有不是公司管理的网络服务器的连接操作