你想防止用户安装可能引起计算机不稳定的设备驱动程序，你如何做？（）

A.建立本地计算机策略以启用Windows文件保护。

B.建立本地计算机策略阻止用户安装设备驱动程序。

C.将用户加入PowerUsers本地组，而不是管理员组。

D.启动启动程序签名以阻止安装未签名的驱动程序，并设置驱动程序签名为系统的缺省值。

Kerberos的域间认证的第三个阶段是（）

A.ClientAS

B.ClientTGS

C.ClientTGS～

D.ClientSERVER～