Windows HPC Server 2008 叢集使用者管理權威指南：管理員與使用者角色、Active Directory 整合與作業範本權限

核心模型：兩大內建角色，AD 為身分後盾

Windows HPC Server 2008 依賴 Active Directory Domain Services (AD DS) 進行身分驗證與授權。叢集安裝時，會自動將頭節點本機群組映射為叢集角色：

關鍵限制

• 使用者無法刪除或重新提交他人作業，無法檢視他人作業詳細資訊與對應任務。
• 若不希望所有網域使用者自動成為叢集使用者，必須從叢集使用者清單移除「Domain Users」群組，改為加入專用安全群組 (如 HPC_Cluster_Users) 或個別網域帳號。
• 管理員與使用者身分會自動傳播至所有計算節點的本機 Administrators / Users 群組，確保節點層級授權一致性。

作業範本權限：精細管控提交能力

管理員可對每個作業範本設定 ACL，控制：

• 使用權限：哪些使用者/群組可「使用」此範本提交作業。
• 編輯/複製/刪除權限：哪些使用者/群組可維護範本本身 (通常僅限管理員與範本擁有者)。

配置步驟 (HPC 叢集管理員)

1. 展開「作業管理」→「作業範本」。
2. 右鍵目標範本 →「內容」→「安全性」頁籤。
3. 新增/移除使用者或群組，勾選「允許/拒絕」：
    • 讀取 (預設) → 可看見範本。
    • 使用 → 可基於此範本提交作業。
    • 寫入 → 可修改範本屬性/工作流。
    • 完全控制 → 可刪除範本、變更權限。

最佳實務： 依專案/部門建立範本 (如 CFD_Fluent_Template, Financial_Risk_Template)，授權對應 AD 安全群組「使用」權限，實現「專案隔離、範本治理」。

手動新增叢集使用者/管理員 (非 Domain Users/Admins 成員)

1. HPC 叢集管理員 → 「叢集管理」→「使用者」。
2. 動作窗格 →「新增叢集使用者」或「新增叢集管理員」。
3. 輸入網域帳號 (格式 DOMAIN\user) 或群組。
4. 確定 → 身分自動同步至所有節點。

進階：跨林/跨網域信任環境

• 資源林 (叢集所在) ↔ 帳號林 (使用者所在) 需建立雙向樹系信任 或 外部信任 且啟用「選擇性驗證」。
• 叢集管理員新增使用者時，從信任網域挑選帳號/群組。
• Kerberos 限制委派 需正確配置 SPN，確保排程器服務帳號能代表使用者存取檔案伺服器/資料庫。

結語： HPC 2008 使用者管理以 AD 為單一真實來源，透過「本機群組映射叢集角色」實現零配置預設授權，再以「作業範本 ACL」落實最小權限提交管控。關鍵動作：視業務需求移除 Domain Users 自動授權、建立專用安全群組對應範本使用權限、跨林環境配置選擇性驗證與 Kerberos 委派。