你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络包括

WindowsServer2003的计算机和WindowsXPProfessional客户计算机。网络也由一个支持智能卡认证的publickeyinfrastructure（PKI）构成。Testking.com的书面安全策略声明了如下的几条的网络管理要求：（1）所有的域控制器必须被储存在一个有限的区域。只有ServerAdministrationStaff才被允许访问这个区域。（2）所有的DirectoryServicesAdministration职员当他们交互地在域控制器上执行任务时，他们必须使用智能卡。（3）对域控制器的所有远程管理都必须被加密保护。为了遵从书面安全策略，你移动所有的域控制器到一个安全的服务器房间。并且只为ServerAdministration职员提供对此服务器房间的进入权利。你为每个ServerAdministration全体职员的每个成员创建了一个附加的帐户。你设置这个新帐户在认证时需要一个智能卡。你需要确保ServerAdministration全体职员可以管理域控制器。你必须在不违反书面安全策略的前提下达到这个目标，你应该怎么做？（）

A.在ServerAdministration全体职员的每个成员的客户计算机上，设置一个智能读卡器。指示ServerAdministration全体职员利用一个RemoteDesktop线路连接到域控制器

B.在每个域控制器上设置一个智能读卡器。指示ServerAdministration全体职员：当他们管理域控制器时，使用runas指令来打开一个Telnetsession

C.创建一个自定义MicrosoftManagementConsole（MMC）。包括DirectoryServicesAdministration全体职员所需要的所有snap-ins。指示DirectoryServicesAdministration全体职员来使用runas指令来打开自定义的MMC

D.在一个域控制器上安装IIS。包括远程管理成分。设置IIS需要HTTPS连接。指示管理员连接到在IIS服务器上的远程管理Web站点