レガシーなWindowsアプリケーションをコンテナ化してGKEに移行したいが、ドメイン参加（Active Directory）が必須である。GKE上のWindowsコンテナをADに参加させるための推奨される方法はどれか。

Private Service Connect (PSC) を使用して、コンシューマーVPCからプロデューサーVPCのサービスへアクセスする際、プロデューサー側でNATによるソースIP変換が行われる。これによりアプリケーション側でクライアントの真のIPアドレスが見えなくなる問題を解決するために有効な機能はどれか。