Certkiller.COM在另一国的一个主要办公室和单分支机构。 Certkiller。com的一个Active Directory域森林，有两个域控制器名为CK1和CK2。域控制器都运行Windows Server 2008。分支机构有一个只读域控制器（RODC）命名CK3。虽然所有域控制器DNS服务器角色的安装，配置为主动Directory集成的区域。所有DNS区域配置只允许安全更新。你想CK3上启用动态DNS更新。来实现这个任务，你应该怎么做呢（）
- A在DC1上，创建一个活动分区和配置分区存储Active Directory集成的区域
- B取消CK3上安装Active Directory域服务，并重新安装它作为一个可写域控制器
- C重新配置RODC的CK3以允许动态更新
- D执行CK3 DNSCMD/ ZoneResetType命令