Cisco ISEとActive Directoryを統合する際、ISEのマシンアカウントがADドメインに参加するために必要な権限はどれか。

Cisco FTDの「Prefilter Policy」において、トンネリングプロトコル（GRE, IP-in-IPなど）に対して設定できるアクションで、トンネルのカプセル化を解除せずに内部パケットを検査するものはあるか。