你的网络中有一个活动目录域名为contoso.com,域中包含两台运行WindowsServer2008R2的域控制器分别名为DC1和DC2。DC1上有contoso.com的主要区域,DC2上有contoso.com的辅助区域。你要确保当DNS数据通过网络复制时是加密的。DC2必须给客户端计算机提供权威的响应。你该怎么做()
A.配置contoso.com区域使用DNSSEC
B.在contoso.com区域中创建一个新的委派
C.修改contoso.com的区域传输设置
D.将contoso.com区域转换为活动目录及城区域