Windows HPC Server 2008 叢集使用者角色與權限管理實務

Windows HPC Server 2008 定義兩種叢集角色：管理員 (擁有完整控制權：網路設定、節點部署、排程器配置、所有作業管理) 與 使用者 (僅管理自己提交的作業/工作，可見他人作業但不可刪除/重送，不可檢視非自身作業細節)。

Active Directory 整合與預設權限

安裝前將頭節點加入 AD，「網域管理員」自動加入本地「管理員」組 → 成為 HPC 叢集管理員；「網域使用者」加入本地「使用者」組 → 成為 HPC 叢集使用者。

權限精細化控制

• 作業範本權限： 限制特定使用者/群組可使用的範本，或授予編輯/複製/刪除範本權限
• 移除「網域使用者」群組： 若不想全域開放，可刪除並改加入專用安全性群組或個別帳號
• 手動新增： 僅限非「網域使用者/管理員」成員的帳號
• 權限傳播： 叢集管理員自動成為所有節點本地「管理員」；叢集使用者自動成為所有節點本地「使用者」

操作步驟

HPC 叢集管理器 → 設定 → 工作清單 → 「新增或移除使用者」 → 動作窗格「新增使用者/管理員」 → 輸入帳號 → 檢查名稱 → 確定。移除同樣在清單選取後點「移除」。

注意： 無法從管理員清單移除網域管理員帳號。