管理员欲查看关于ActiveDirectory操作的事件，但是日志文件损坏，他应该（）

A.将备份的日志文件AppEvent.EVT文件复制到%systemroot%\system32\config中

B.将备份的日志文件AppEvent.EVT文件复制到%systemroot%\system\config中

C.将备份的日志文件NTDS.EVT文件复制到%systemroot%\system32\config中

D.将备份的日志文件NTDS.EVT文件复制到%systemroot%\system\config中