DeviceLock Enterprise Server позволяет автоматически распространять политики безопасности DeviceLock на клиентские компьютеры в сети организации. Если заданы политики получения настроек с сервера DeviceLock Enterprise Server, экземпляры сервиса DeviceLock будут инициировать подключения к серверам DeviceLock Enterprise Server для запроса и получения политик безопасности, что устраняет необходимость проверки, работают ли клиентские компьютеры. Такой подход значительно упрощает и оптимизирует управление политиками безопасности, особенно в средах без Active Directory или как альтернатива использованию групповых политик домена Active Directory.

Для диагностики проблем выполнения политик DeviceLock следует использовать журнал политик. События в данном журнале создаются в ходе применения политики.

Конфигурация политики основана на файле, определяющем настройки сервиса DeviceLock (.dls файл). Создать такой файл можно с помощью консоли DeviceLock Management Console, подключенной к отдельному контролируемому компьютеру; однако лучше использовать для этой цели консоль DeviceLock Service Settings Editor.