GETVPN構成において、「Cooperative Key Server (COOP)」を設定する主な目的はどれか。

Cisco ISEとActive Directoryを統合する際、ISEのマシンアカウントがADドメインに参加するために必要な権限はどれか。