你需要设计一个访问控制策略来满足业务和安全需求。你的解决方案必须最小化森林范围内的复制工作，你该怎么做？（）

A.为每个部门和每个区域创建一个全局组，把用户添加到各自部门的组中，作为组成员；把部门全局组放到区域全局组中；把区域全局组分配给他们各自域中的文件打印资源，之后使用区域全局组给文件打印资源分配权限。

B.为每个部门创建一个全局组，并添加各自的用户作为组成员。为文件和打印资源创建一个域本地组，添加全局组到各自的域本地组中，之后使用域本地组给文件和打印资源分配权限。

C.在每台服务器上创建一个本地组，并添加授权用户作为组成员；把文件和打印资源的合理权限分配给本地组。

D.为每个区域创建一个通用组，并添加授权用户作为成员；把通用组分配到文件和打印资源中；之后使用通用组分配权限。