ACME 公司有两个名为 mimex 和 testking 的子公司。网络含有两个林。每个域的功能级别是 2000 。所有 DC 运行 2000 。如图,在两个域之间存在外部关系。 用户账户和资源都位于子域中。在每个林中的所有的 UPN 和公司的标准的 e-mail 地址相吻合。每个域控制器都是一台 DNS 服务器。所有 DNS 域都是 AD 集成的区域。在 testking.com 和 mimex.com 的 DNS 区域中没有 root 区域。每个林中的 DNS 服务器上根 DNS 区域被配置为通过根提示访问 Internet 根服务器。你在两个林中的将每个 DC 升级为 2003 。你将每个域的功能级别升级为 2003 。你计划在整个公司中部署智能卡验证策略。你需要确保所有用户能够能够访问每个林中的所有域控制器上的资源以及 Internet 上的资源。你需要用最小的工作量来完成这个任务。你还需要确保对资源的访问不会被干扰。分两个步骤完成这个任务。