您公司有一个ActiveDirectory域。所有域控制器都运行带有ServicePack1(SP1)的WindowsServer2003。您计划将WindowsBitLockerDriveEncryption恢复密码存储在ActiveDirectory中。您需要推荐一个需要最少管理力度的解决方案。您应该提供怎样的建议?()
A.扩展ActiveDirectory架构
B.将所有域控制器升级到WindowsServer2008R2
C.将所有域控制器升级到WindowsServer2003SP2
D.将具有操作主机角色的域控制器升级到WindowsServer2008R2