Live Logsで認証ステータスが「Passed」となっているが、ユーザーがネットワークに接続できない（Access-Acceptは送信済み）場合、最も可能性の高い原因は何か。

Cisco ISEの「PassiveID」機能において、Active Directoryのイベントログを監視するためにISEが使用するプロトコルはWMIだが、これの代替としてより負荷が低く推奨されるエージェントベースの方法は何か。