Vistaにもあったペアレンタルコントロールですが、Active Directory環境では使えません。Active Directory環境ではAppLocker、家庭ではペアレンタルコントロールを使い分けることになります。結果としてやれることはだいたい同じはずですが、AppLockerのほうがエンタープライズ向けだけあって、いろいろ小細工も効きます。しかし、ちゃんと設計していないと「あれ、これは許可しているはずなのに使えない」と悩むことがありますねこれは…。