问题：

[单选]

ertkiller.COM有一个名为Sales的组织单位的Active Directory域。
这个组织单位举办两个全球安全组名为“销售总监和销售主管。 Certkiller已指示你到桌面的限制，以“销售经理”组。然而，在桌面上的限制不应适用于销售集团。您创建一个GPO命名的桌面锁定，并链接到销售的组织单位。下一步你应该怎么做呢（）

A . 销售总监拒绝应用组策略上的DesktopLockdown GPO的权限设置
B . 销售人员拒绝对DesktopLockdown GPO的权限应用组策略设置
C . 设置允许本地域中的用户DesktopLockdown的GPO应用组策略权限
D . 允许身份验证的用户应用组策略权限设置 DesktopLockdown的GPO