你是公司网络的管理员。网络中有一个活动目录域net.com。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。一位名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录域。你应当如何做？（）

A. 将Tom的用户账户转移到LostAndFound组织单元（OU）
B. 禁用Tom的用户账户
C. 配置Tom的用户账户在下次登录时修改密码
D. 删除Tom的用户账户