单选题

Token中关于Administrators组的Deny标记，以下描述错误的是

Question

A. 在访问系统对象时，Administrators组不参与权限检查

B. Administrators组在系统内部被禁用了

C. 在访问系统对象时，Administrators组仅参与对象的DACL中Deny策略的检查

D. 在访问系统对象时，Administrators组仅参与对象的DACL中Deny策略的检查，并且对命中SACL的Deny规则做强制审计