Сервис DeviceLock : Управление сервисом DeviceLock для Windows : Настройки сервиса : Способ определения режима офлайн
  
Способ определения режима офлайн
Этот параметр используется, чтобы настроить конфигурацию для автономного режима. Можно указать сетевые характеристики, которые DeviceLock будет использовать для проверки текущего состояния сетевого подключения (подключен или отключен). По умолчанию DeviceLock работает в автономном режиме, когда сетевой кабель не подключен к клиентскому компьютеру.
Чтобы настроить конфигурацию для автономного режима, щелкните правой кнопкой мыши элемент Способ определения режима офлайн и выберите команду Свойства или дважды щелкните этот элемент.
Можно выбрать один из следующих вариантов:
Соединение с сервером - Состояние подключения определяется тем, можно ли передать журналы сервиса DeviceLock c клиентского компьютера на сервер DeviceLock Enterprise Server.
Считается, что компьютер работает в оперативном режиме, если сервер может получать журналы DeviceLock хотя бы для одного пользователя, использующего этот компьютер в данный момент. Сервер определяется параметром DeviceLock Enterprise Server(ы) в настройках сервиса DeviceLock.
Компьютер считается работающим в автономном режиме, если сервер не в состоянии получить журналы DeviceLock ни для одного из пользователей, которые в данный момент используют этот компьютер. Это может произойти из-за того, что сервису DeviceLock не удается пройти проверку подлинности ни на одном из назначенных серверов DeviceLock Enterprise Server, или все назначенные серверы недоступны.
Соединение с доменом - Состояние подключения определяется наличием соединения с контроллером домена Active Directory, в который входит данный клиентский компьютер.
Считается, что компьютер работает в оперативном режиме, если он подключен к контроллеру своего домена. Компьютер считается работающим в автономном режиме, если он не может подключиться к контроллеру своего домена или не является членом какого-либо домена (изолированный компьютер).
Подключение кабеля - Состояние подключения определяется тем, подключен ли сетевой кабель к сетевой карте клиентского компьютера. Это простейший и наименее безопасный способ определить состояние сетевого подключения.
Считается, что компьютер работает в оперативном режиме, если сетевой кабель подключен к его сетевой карте. Компьютер считается работающим в автономном режиме, если сетевой кабель отключен. Обратите внимание, что учитывается только подключение с помощью кабеля. Беспроводные подключения (Wi-Fi и т.п.) и модемные подключения не учитываются.
 
Примечание: Самый надежный способ обеспечить безопасное соединение с сервером - проверка подлинности на основе сертификата DeviceLock. В этом случае открытый ключ должен быть установлен на клиентских компьютерах, а секретный (закрытый) ключ - на сервере DeviceLock Enterprise Server.
Если открытый ключ сертификата установлен только на клиентских компьютерах, сервер будет отклонять соединения и клиентские компьютеры будут работать в автономном режиме. Если установить секретный ключ сертификата только на сервере DeviceLock Enterprise Server, то и клиент, и сервер пройдут проверку подлинности, как только соединение будет установлено. Однако такая проверка менее безопасна, чем основанная на сертификате проверка подлинности клиента и сервера. Подробнее о сертификатах DeviceLock см. в разделе Сертификаты DeviceLock.
Дополнительную информацию и инструкции по управлению политиками DeviceLock для автономного режима см. в разделе Политики безопасности DeviceLock (офлайн-профиль).