你是 TestKing.com 的一位安全管理人。网络由两个活动目录森林组成。每个森林包含四个域。两个根域的名字分别是testking.com和foo.com。网络里的所有的服务器运行Windows Server 2003。想允许两个森林中的用户访问对方的资源。你在testking.com和foo.com之间创建一个双向的森林信任关系。然而，用户报告说，他们不能访问对方森林中的服务器上的资源。你核实了两个森林之间的网络连通性和DNS name resolution都运行正常。用户尝试连接到 已经给Authenticated Users授予了读许可的资源。你发现所有的用户都是Other Organization组的成员，当他们尝试连接到对方森林中的资源时。你需要确保在一个森林中用户可以访问另一个森林中的服务器上的资源。你应该怎么做？（）
- A从每个根域中添加Domain Computers安全组到另一个根域中的Windows Authentication Access 组安全组
- B设置森林信任关系的认证范围来禁用选择性的饿认证
- C在每个森林中，设置trusted domain object （TDO）来禁用name suffixrouting
- D在每个根域中，设置一个域控制器使之成为全局性的目录服务器