AppLocker（应用程序控制策略）
AppLocker即“应用程序控制策略”，是Windows 7系统中新增加的一项安全功能。利用AppLocker管理员可以非常方便地进行配置，以实现用户可在计算机上可运行哪些程序、安装哪些文件、运行哪些脚本。由于AppLocker是基于组策略管理和配置的，因此我们可以非常方便地将其部署到整个网络环境中，可谓是一劳永逸。
虽然用户也可以使用本地安全策略来配置AppLocker，但通过组策略，它会表现得更好。例如，用户可以轻松配置一个程序，高于或者低于其某个版本都能运行。对于IT人员来说，这可以节省大量的策略维护时间。
RemoteApp和桌面
RemoteApp是Remote Desktop Services的执行功能，该功能可以当用户在Remote Desktop服务器上运行的时候让应用程序就像在本地计算机运行一样，这属于展示虚拟化(presentation virtualization)的一种形式。这与传统的终端服务有所不同，传统服务是通过终端服务器来共享整个用户桌面，而现在个人应用程序也可以以共享的形式提供给用户。RemoteApp是Windows Server 2008中推出的功能，而Windows 7中的RemoteApp & Desktop (RAD)则为我们提供了桌面和虚拟化应用程序的整合。
有了RemoteApp & Desktop连接，管理员可以方便地向使用Windows 7客户端计算机的用户提供 Remote App程序和虚拟化桌面，这些资源将出现在客户端的开始菜单中，就像本地资源一样。
Remote Desktop Gateway是Terminal Services Gateway的代替品，在Windows Server 2008 R2 标准版、企业版和数据中心版中发挥着服务器的作用，远程用户可以通过启用Remote Desktop访问远程桌面服务器或者其他计算机，它通过HTTPS使用RDP来创建互联网上的安全加密连接，Server 2008 R2 RD Gateway同时还支持选项功能，可以让你限制远程桌面客户端只能连接到使用安全设备重新定向的远程桌面服务器，这有助于避免远程客户端上的恶意软件蔓延到企业机器。
在Windows Server 2008 R2 和Windows 7上运行的最新版本的RDP Protocol (RDP v7)同样提供图形渲染和多媒体功能，以提供更好的桌面服务，例如它现在支持Aero玻璃效果，多显示器、DirectShow等，并且性能也整体提高了。
两者如影随形
显然，Windows 7和Windows Server 2008 R2两者一起整合应用有诸多的好处，但这并不一定意味着用户必须修改原来的整个网络。同样，用户是否需要两者同时部署，也要根据自己的实际需求来综合考虑。但如果上面提及的相互配合功能的确是用户所需，那就不妨尝试一下吧。
