Windows Server 2008 HPC 叢集使用者管理完整指南：角色、權限與作業模板控制

Windows HPC Server 2008 定義兩種叢集角色：叢集管理員（全權管理）與叢集使用者（僅管理自有作業/工作）。透過 HPC 叢集管理器與作業模板權限，可實現多租戶隔離與資源配額控制。

角色權限對照

AD DS 整合與預設群組對應

• 安裝前將頭節點加入 AD 網域，「Domain Admins」→ 本地「Administrators」→ 自動成為 HPC 叢集管理員。
• 「Domain Users」→ 本地「Users」→ 自動成為 HPC 叢集使用者。
• 重要：若不想全域使用者皆可存取叢集，請移除「Domain Users」群組，改建立專用安全性群組（如 HPC_Cluster_Users）加入 HPC 使用者清單。

新增/移除使用者與管理員（HPC 叢集管理器）

1. 開啟 HPC 叢集管理器 → 「設定」→「導覽窗格」→「工作清單」→「新增或移除使用者」。
2. 「動作」窗格 → 「新增使用者」/「新增管理員」→ 輸入帳號 → 「檢查名稱」→「確定」。
3. 移除：選取清單帳號 → 「動作」→「移除」。

作業模板權限精細控制

1. 「設定」→「作業模板」→ 選取模板 → 右鍵「內容」→「安全性」索引標籤。
2. 「編輯」→「新增」→ 輸入使用者/群組 → 設定權限：
   - 讀取：可檢視模板內容。
   - 使用：可提交基於此模板的作業。
   - 編輯/複製/刪除：管理模板本身（通常僅限管理員）。
3. 只有已加入 HPC 使用者/管理員清單的帳號才可設定模板權限。

節點權限自動傳播

• HPC 叢集管理員 → 自動加入所有節點本地「Administrators」群組。
• HPC 叢集使用者 → 自動加入所有節點本地「Users」群組。
• 變更即時生效，無需重開機節點。

開啟 HPC 叢集管理器

開始 → 所有程式 → Microsoft HPC Pack → HPC 叢集管理器（UAC 提示選「繼續」）。