你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。所有的服务器要么运行Windows Server  2003，要么运行Windows 2000 Server。而所有的客户计算机运行Windows XP Professional。TestKing的书面安全策略声明：当一个未被授权的用户企图猜测用户的密码时用户的帐户必须被锁定。当前的帐户策略使得当一个用户在5分钟之内两次输入无效的密码之后将不能再进入了（被关在外面）。直到这个帐户被管理员重新设置了，否则这个用户将会保持“被关在外面” 的状态。用户频繁地调用帮助桌面，来使得他们的帐户不被锁。与帐户被锁的桌面调用（Calls）占到了帮助桌面调用的25%。你需要降低与帐户被锁有关的帮助桌面调用的总数量，你应该怎么做？（）

• A、修改Default Domain Controllers Policy 组 Policy object （GPO），增加每个服务的tickets的最大有效时间
• B、修改Default Domain Controllers Policy 组 Policy object （GPO），设置被锁帐户极限为10
• C、修改Default Domain Controllers Policy 组 Policy object （GPO），使用户登录限制的执行失效
• D、修改Default Domain Controllers Policy 组 Policy object （GPO），增加密码的最长生命时间