Azure管理ポータルからオンプレミスのサーバーに対してガバナンスポリシーを適用するサービスはどれか。

Azure AD DS（Microsoft Entra Domain Services）で管理者が利用できない機能はどれか。