管理员欲查看关于ActiveDirectory操作的事件，但是日志文件损坏，他应该（）

A将备份的日志文件AppEvent.EVT文件复制到%systemroot%/system32/config中

B将备份的日志文件AppEvent.EVT文件复制到%systemroot%/system/config中

C将备份的日志文件NTDS.EVT文件复制到%systemroot%/system32/config中

D将备份的日志文件NTDS.EVT文件复制到%systemroot%/system/config中