您有一台运行Windows7的公用计算机。在这台计算机上，您创建两个用户帐户，分别名为Admin1和User1。Admin1是Administrators组的一个成员，User1是Users组的一个成员。您需要对这台计算机进行配置，以满足以下要求：允许Admin1完全访问“控制面板”阻止User1访问“控制面板”您应该怎么做？（）

A.创建一个可链接到Admin1帐户的新本地组策略对象（GPO）。从“用户配置”中，将“禁止访问控制面板”设置为“已禁用”

B.创建一个可链接到User1帐户的新本地组策略对象（GPO）。从“用户配置”中，将“禁止访问控制面板”设置为“已启用”

C.从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已启用”，并设置“用户帐户控制”：将用于“内置管理员”帐户的“管理员批准模式”设置为“已禁用”

D.从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已禁用”，并设置“用户帐户控制”：将用于“内置管理员”帐户的“管理员批准模式”设置为“已启用”