管理员欲查看关于ActiveDirectory操作的事件，但是日志文件损坏，他应该（）

• A、将备份的日志文件AppEvent.EVT文件复制到%systemroot%/system32/config中
• B、将备份的日志文件AppEvent.EVT文件复制到%systemroot%/system/config中
• C、将备份的日志文件NTDS.EVT文件复制到%systemroot%/system32/config中
• D、将备份的日志文件NTDS.EVT文件复制到%systemroot%/system/config中