你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RRAS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程策略在Hel的策略列表中位于首位。Sales组成员可以远程访问，但报告无法使用智能卡，如何（）

A. 在AD中天津Hel进入Pre-windows 2000 compatibleaccess组
B. 使用EAP在Hel和客户端访问，使用EAP在Sales组远程访问策略
C. 为所有Sales组成员选择store password susing reversible encryption
D. 为所有Sales组成员配置用户委派信任关系