你的网络中有一个活动目录域，所有客户端都运行WindowsXPSP3。该域中包含一个名为Server1的成员服务器允许WindowsServerR2在Server1上，你创建一个安全连接规则，要求对入站和出站的连接进行身份验证。你配置这个规则适用Kerberos认证，你需要确保客户端可以连接到Server1，这个方案必须确保所有连接到Server1上的连接都是加密的，你该怎么做？（）

A.在Server1的高级安全Windows防火墙控制台，创建一个入站规则

B.在一个组策略对象中，启用所有客户端的"客户端(仅响应)"ipsec策略

C.在Server1的高级安全Windows防火墙控制台，创建一个出站规则

D.在一个组策略对象中，为所有客户端配置网络：LDAP客户端签名要求策略

正确答案：B