A.在每臺呼叫中心的客戶計算機(jī)，配置一項本地政策只包括Allowed Windows Programs list.列出的批執(zhí)行的程序
B.使用NTFS權(quán)限，為所有未批準(zhǔn)的可執(zhí)行文件分配拒絕-讀的權(quán)限給域的計算機(jī)帳戶
C.設(shè)計一個軟件限制策略的GPO給呼叫中心全部的客戶計算機(jī)
D.設(shè)計一個執(zhí)行IPSec策略的GPO給呼叫中心全部的客戶計算機(jī)。保證，IPSec策略拒絕與所有不是公司管理的網(wǎng)絡(luò)服務(wù)器的連接操作

A.在各臺DHCP服務(wù)器關(guān)閉全部不需要的服務(wù)
B.修改活動目錄的隨機(jī)訪問控制列表（DACLs）以便只有企業(yè)Admins安全組的成員能審核另外的DHCP服務(wù)器
C.使用允許只有必要的DHCP和DHCP服務(wù)器的域成員關(guān)系的數(shù)據(jù)包通過的IPSec策略
D.在各臺DHCP服務(wù)器安裝一份SSL的數(shù)字證書