Certkiller.COM有一个Active Directory域。作为管理员，您计划安装Active Directory证书服务（AD CS）的一个成员服务器运行Windows Server 2008中的作用。你必须确保Account Operators组是能够发出不能够撤销证书的智能卡凭据。你应该执行以下三个行动来实现这一任务呢（）

• A、限制智能卡登录证书注册代理帐户操作员组。
• B、安装ad cs角色，并配置它作为一个独立的ca。
• C、限制帐户操作员组的智能卡登录证书证书经理。
• D、安装ad cs角色和配置企业根ca。
• E、创建一个注册代理证书。
• F、创建一个智能卡登录证书。