Windows Hello for Businessの展開において、「証明書信頼」モデルを選択する場合、オンプレミスADとの認証連携に必要なサーバーの役割はどれか。

BitLocker暗号化ポリシーで「XTS-AES 256ビット」暗号化アルゴリズムを強制したが、デバイスが「XTS-AES 128ビット」で暗号化されてしまった。考えられる原因はどれか。