你是公司的网管,公司网是一个单活动目录的域,所有服务器运行Windows Server 2003。3台服务器被配置为终端服务器,保存着机密数据。目前,所有用户都是正式员工,并且可以登录到终端服务器上。公司雇佣了25名临时员工,你为他们每个人都创建了用户账号。同时,你要确保只有正式员工可以登录到终端服务器。应该怎么做()。
A.修改Default Domain Policy组策略,在计算机配置中,通过修改策略禁止临时员工连接到终端服务器 B.修改Default Domain Policy组策略,启用用户配置中终端服务选项的“为终端服务用户会话的远程控制设置规则” C.在用户属性的终端服务配置文件标签中,拒绝这个用户登录到任何终端服务器 D.在域控制器安全策略中,禁用计算机配置中终端服务器里的“允许用户使用终端服务远程连接”选项