管理员想利用Windows Server 2003系统的证书服务创建企业中受信任的证书颁发机构，并且在创建它时，域中的所有用户和计算机都能自动添加到受信任的根证书颁发机构的证书存储区中，他应该选择的CA类型是（ ）。