你是 TestKing.com 的一位安全管理人。网络由两个名字分别为 testking.com和de.testking.com的活动目录域组成。这些域在相同的活动目录森林中。两个域都运行在Windows 2000混合模式功能层。一个名为TestKing7的Windows Server 2003计算机为TestKing公司的用户和计算机发行证书。TestKing7是testking.com活动目录域的一个成员。你计划使用TestKing7来配置证书到de.testking.com活动目录域中的被授权的计算机上。你需要创建一个访问控制方案，来限制到被授权的计算机上的证书注册。你想用最少的管理努力来达到这个目的。你应该怎么做？（）

• A、添加被授权计算机的帐户到de.testking.com域中的一个全局组
• B、添加被授权计算机的帐户到de.testking.com域中的一个通用组
• C、添加被授权计算机的帐户到testking.com域中的一个全局组
• D、添加被授权计算机的帐户到testking.com域中的一个通用组