你是公司的网管，公司网是一个单活动目录的域，所有服务器运行Windows Server 2003。3台服务器被配置为终端服务器，保存着机密数据。目前，所有用户都是正式员工，并且可以登录到终端服务器上。公司雇佣了25名临时员工，你为他们每个人都创建了用户账号。同时，你要确保只有正式员工可以登录到终端服务器。应该怎么做（）。

A.修改Default Domain Policy组策略，在计算机配置中，通过修改策略禁止临时员工连接到终端服务器
B.修改DefaultDomainPolicy组策略，启用用户配置中终端服务选项的“为终端服务用户会话的远程控制设置规则”
C.在用户属性的终端服务配置文件标签中，拒绝这个用户登录到任何终端服务器
D.在域控制器安全策略中，禁用计算机配置中终端服务器里的“允许用户使用终端服务远程连接”选项