Win2008用クラスタユーザー管理Raider HPCクラスタ

HPCクラスタのユーザーロールには、管理者とユーザーの2種類があります。 HPCクラスターアドミニストレーターは、Windows HPC Server 2008のあらゆる側面を管理する権限を持ちます。 HPCクラスターユーザーは、クラスターに送信したタスクとジョブを管理する権限を持ちます。クラスタに追加されていないユーザーまたはグループは、クラスタリソースにアクセスできません。作成したジョブテンプレートにアクセス許可を設定して、特定のクラスターユーザーまたはグループがHPCクラスターにジョブを送信するときに使用できるジョブテンプレートを制限することができます。特定のユーザーまたはグループにジョブテンプレートを編集、コピー、および削除する権限を付与することで、管理ジョブテンプレートの権限を設定することもできます。詳しくは、ジョブ・テンプレート許可の設定を参照してください。 HPCクラスターユーザーまたはHPCクラスター管理者としてクラスターに追加されたユーザーまたはグループに対してのみ、ジョブテンプレートのアクセス許可を指定できます。 （I）ユーザーの役割についてHPCクラスターのユーザーの役割には、管理者という2種類があります。 HPCクラスター管理者は、HPCクラスターネットワークの構成、ノードの展開と管理、HPC Job Schedulerサービスの構成など、Windows HPC Server 2008のあらゆる側面を管理する権限を持ちます。クラスタ管理者は、クラスタ内の他のユーザーによって作成または送信されたジョブ、タスク、およびジョブテンプレートを送信および管理することもできます。ユーザーHPCクラスターユーザーは、クラスターに送信したタスクとジョブを管理する権限を持ちます。 HPCクラスターユーザーによって送信されたジョブが失敗した場合、このユーザーはそのジョブを診断、修復、および再送信できます。 HPCクラスターユーザーは他のユーザーから送信されたジョブを表示できますが、削除したり再送信したりすることはできません。さらに、HPCクラスターユーザーは、自分が送信したジョブではないジョブの詳細とタスクを表示できません。 Active Directoryドメインサービス（AD DS）は、Windows HPC Server 2008を実行するための前提条件です。ユーザーとコンピューターの認証プロセスは、AD DSによって提供されるサービスに依存するためです。 Windows HPC Server 2008をインストールする前に、ヘッドノードとして使用するコンピューターをActive Directoryドメインに追加すると、 "ドメイン管理者"グループがローカル "管理者"グループ、 "ドメインユーザー"グループに追加されます。ローカルの "user"グループに追加されます。インストール時に、Windows HPC Server 2008は、ヘッドノード上のユーザーおよびグループのローカル設定を使用して、クラスターに対する管理者およびユーザーのアクセス許可を割り当てます。ローカルの「admin」グループのすべてのメンバー（「ドメイン管理者」を含む）がHPCクラスター管理者として追加され、ローカルの「user」グループのすべてのメンバー（「ドメインユーザー」を含む）がHPCクラスターユーザーによって追加されました。重要ドメイン内のすべてのユーザーがクラスターにアクセスできないようにするには、HPCクラスターユーザーリストから"ドメインユーザー"グループを削除してから、HPCクラスターユーザー専用に作成したドメインユーザーグループを追加しますドメインユーザーHPCクラスターユーザーまたはHPCクラスター管理者は、 "ドメインユーザー"グループまたは "ドメイン管理者"グループのメンバーではない限り、HPCクラスターマネージャーに手動で追加できます。 HPCクラスタ管理者は、各ノードのローカルの "admin"グループのメンバとして、クラスタ内のすべてのノードに自動的に伝達されます。 HPCクラスターユーザーも、各ノードのローカルの "user"グループのメンバーと同じように動作します。