先回顾一下裸金属安装的”作业”步骤，可以看到步骤很不少，仔细学习吧。裸金属安装的特点是基本可以做到全自动部署，但是缺点自然就是前期的调试稍复杂。同时需要使用人员确切明白每一台物理主机的BMC的功能。如果因为误操作导致一台线上的Hyper-V主机被全自动裸金属安装，基本你面临的就是卷铺盖走人。

这一章学习一个很好玩的功能，审核WDS部署。

如果用过WDS的同学会知道，部署WDS的时候要开机点F12，然后等一会，输入域账号密码。

这样有一个问题，随便是个谁，只要搞到一个域账号，都可以开机之后点f12给你装系统。遇到熊孩子和xx有仇，巴拉巴拉系统一装，上个厕所回来之后可能就直接吓尿了。

这种问题WDS是可以解决的，原理就是用户点F12之后不是用户直接进入WDS部署界面，而是在审核界面耐心等待。当管理员审批后，用户的进程才会继续。其好处是整个安装操作系统的界面更安全。只放行被允许的用户。缺点也是显而易见的，降低了自动化的程度，是否采用，就看用户自己的需求了。

第1步，修改WDS服务器的属性，在PXE响应选项卡下，勾选”要求管理员审核未知计算机”

用户在客户端点f12进入pxe启动。

管理员在WDS的挂起的设备中找到请求ID相同的请求，右键点击，选择批准。

用户的部署进度得以就继续。。

本文转自 九叔 51CTO博客，原文链接：http://blog.51cto.com/jiushu/1433645，如需转载请自行联系原作者