A.将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow-Read权限和Deny-ApplyGroupPolicy权限
B.将营销部门用户添加到一个域组中。使用安全筛选向该组授予GPO的Allow-Read权限和Allow-ApplyGroupPolicy权限
C.将营销部门用户移动到一个专门的组织单元（OU）。向该组织单元应用BlockInheritance设置
D.将营销部门用户移动到一个专门的组织单元（OU）。在域中应用BlockInheritance设置
参考答案：A
