计划在一台Windows2000计算机上安装DNS服务。希望所创建的主区域数据库能够辩认并拒绝任何来自未授权或不安全的各户的更新查询。以下那种方法能够达到该目的？（）

A在Windows2000成员服务器上安装DNS服务，并将其区域数据库配置为动态安全更新

B在Windows2000域控制器上安装DNS服务，并将其区域数据库配置为动态安全更新

C在Windows2000域控制器上安装DNS服务，并设置为主安全区域（Secure Primary ZonE）

D在Windows2000成员服务器上安装DNS服务，并确保区域数据库被创建在NTFS卷上