先回顾一下裸金属安装的"作业"步骤,可以看到步骤很不少,仔细学习吧。裸金属安装的特点是基本可以做到全自动部署,但是缺点自然就是前期的调试稍复杂。同时需要使用人员确切明白每一台物理主机的BMC的功能。如果因为误操作导致一台线上的Hyper-V主机被全自动裸金属安装,基本你面临的就是卷铺盖走人。
这一章学习一个很好玩的功能,审核WDS部署。
如果用过WDS的同学会知道,部署WDS的时候要开机点F12,然后等一会,输入域账号密码。
这样有一个问题,随便是个谁,只要搞到一个域账号,都可以开机之后点f12给你装系统。遇到熊孩子和xx有仇,巴拉巴拉系统一装,上个厕所回来之后可能就直接吓尿了。
这种问题WDS是可以解决的,原理就是用户点F12之后不是用户直接进入WDS部署界面,而是在审核界面耐心等待。当管理员审批后,用户的进程才会继续。其好处是整个安装操作系统的界面更安全。只放行被允许的用户。缺点也是显而易见的,降低了自动化的程度,是否采用,就看用户自己的需求了。
第1步,修改WDS服务器的属性,在PXE响应选项卡下,勾选"要求管理员审核未知计算机"
用户在客户端点f12进入pxe启动。
管理员在WDS的挂起的设备中找到请求ID相同的请求,右键点击,选择批准。
用户的部署进度得以就继续。。
原创文章,转载请注明: 转载自奶油九叔
本文链接地址: 微软私有云分享(R2)24 审核WDS部署