你需要设计一个安全策略,这个策略将确保未授权用户不能访问员工数据。你的解决方案必须遵守安全需求和公司新的管理模式,你该怎么做?()
A.在corp.woodgrovebank.com域的默认域策略组策略对象中,把LA\HRUsers组添加到RestrictedGroups列表中;只把HR部门的用户账户添加到AllowedMembers列表中。
B.在la.corp.woodgrovebank.com域的默认域策略组策略对象中,把LA\HRUsers组添加到RestrictedGroups列表中;只把HR部门的用户账户添加到AllowedMembers列表中。
C.在corp.woodgrovebank.com域的默认域策略组策略对象中,把LA\HRUsers组和CORP\BackupOperators组添加到RestrictedGroups列表中;只把HR部门的用户账户和管理员账户添加到每个组的AllowedMembers列表中。
D.在la.corp.woodgrovebank.com域的默认域策略组策略对象中,把LA\HRUsers组和CORP\BackupOperators组添加到RestrictedGroups列表中;只把HR部门的用户账户添加到LA\HRUsers组的AllowedMembers列表中,把管理员账户添加到CORP\BackupOperators组的AllowedMembers列表中。