Общие сведения о ролях пользователей
Вы можете добавить участников в кластер HPC в следующих ролях пользователей:
администратора. Администраторы кластера HPC имеют разрешения на управление всеми аспектами кластера, включая настройку сети кластера HPC, развертывание узлов и управление узлами и настройку службы планировщика заданий HPC. Администраторы кластера также могут отправлять задания, задачи и шаблоны заданий, созданные или отправленные в кластер другими пользователями.
пользователя. Пользователи кластера HPC имеют разрешения на отправку собственных задач и заданий в кластер, а также управление задачами и заданиями, отправленными им. Если задание, отправленное пользователем кластера HPC, завершается ошибкой, пользователь может диагностировать, восстановить и повторно отправить это задание. Хотя пользователи кластера HPC могут видеть задания, отправленные другими пользователями, они не могут отменить эти задания или повторно отправить их. Кроме того, пользователи кластера HPC не могут просматривать сведения о задании и задачи для заданий, которые они не отправили сами.
администратор заданий. (Представлено в пакете HPC 2012 с пакетом обновления 1 (SP1).) Администраторам заданий HPC предоставляются все привилегии пользователей кластера HPC, а также разрешен полный, неограниченный доступ на чтение и запись ко всем обычным заданиям в системе. Администраторы заданий HPC не могут управлять шаблонами заданий, а также не выполнять какие-либо операции конфигурации кластера или управления.
оператор задания. (Представлено в пакете HPC 2012 с пакетом обновления 1 (SP1).) Операторы заданий HPC могут просматривать, отменять, завершать или повторно выполнять любое задание в кластере. Операторы заданий HPC не могут создавать или отправлять задания, а также выполнять другие операции кластера.
Доменные службы Active Directory (AD DS) являются необходимым условием для установки пакета Microsoft HPC, так как процесс проверки подлинности для пользователей и компьютеров зависит от служб, предоставляемых AD DS.
Во время установки роль администратора кластера HPC автоматически предоставляется всем членам локальной группы безопасности администраторов на головном узле. При добавлении удостоверения в качестве администратора кластера HPC он также добавляется в локальную группу безопасности администраторов.
При добавлении нового администратора кластера HPC в кластере учетная запись домена для этого пользователя или группы автоматически распространяется на все вычислительные узлы и узлы брокера в кластере в качестве члена локальной группы администраторов группы каждого узла. В случае узлов рабочей станции и неуправляемых узлов сервера администраторы кластера HPC не распространяются, чтобы права пользователя на этих компьютерах не затрагивались.
Заметка
Дополнительные сведения о ролях пользователей HPC см. в рекомендации по обеспечению безопасности для назначения пользователей кластера HPC и администраторов, в технической библиотеке Windows HPC Server.