Descripción de los roles de usuario
Puede agregar miembros al clúster de HPC en los siguientes roles de usuario:
administrador. Los administradores de clústeres de HPC tienen permisos para administrar todos los aspectos del clúster, incluida la configuración de la red del clúster de HPC, la implementación y administración de nodos y la configuración del servicio de programador de trabajos de HPC. Los administradores del clúster también pueden enviar y administrar trabajos, tareas y plantillas de trabajo que otros usuarios crean o envían al clúster.
usuario. Los usuarios del clúster de HPC tienen permisos para enviar sus propias tareas y trabajos al clúster, y para administrar tareas y trabajos que han enviado. Cuando se produce un error en un trabajo enviado por un usuario de clúster de HPC, el usuario puede diagnosticar, reparar y volver a enviar ese trabajo. Aunque los usuarios del clúster de HPC pueden ver los trabajos enviados por otros usuarios, no pueden cancelar esos trabajos ni volver a enviarlos. Además, los usuarios del clúster de HPC no pueden ver los detalles del trabajo y las tareas de los trabajos que no se han enviado a sí mismos.
administrador de trabajos. (Introducido en HPC Pack 2012 con SP1). A los administradores de trabajos de HPC se les conceden todos los privilegios de los usuarios del clúster de HPC y también se les permite acceso completo, sin restricciones y de lectura y escritura a todos los trabajos normales del sistema. Los administradores de trabajos de HPC no pueden administrar plantillas de trabajo ni realizar ninguna configuración de clúster ni operaciones de administración.
operador Job. (Introducido en HPC Pack 2012 con SP1). Los operadores de trabajo de HPC pueden ver, cancelar, finalizar o volver a poner en cola cualquier trabajo del clúster. Los operadores de trabajo de HPC no pueden crear ni enviar trabajos ni realizar otras operaciones de clúster.
Active Directory Domain Services (AD DS) es un requisito previo para instalar Microsoft HPC Pack porque el proceso de autenticación para usuarios y equipos se basa en los servicios proporcionados por AD DS.
En el momento de la instalación, el rol de administrador del clúster de HPC se concede automáticamente a todos los miembros del grupo de seguridad Administradores locales en el nodo principal. Cuando se agrega una identidad como administrador de clústeres de HPC, también se agrega al grupo de seguridad Administradores locales.
Al agregar un nuevo administrador de clústeres de HPC en el clúster, la cuenta de dominio de ese usuario o grupo se propaga automáticamente a todos los nodos de proceso y nodos de agente del clúster, como miembro de la local Administradores grupo de cada nodo. En el caso de los nodos de estación de trabajo y los nodos de servidor no administrados, los administradores de clústeres de HPC no se propagan, de modo que los derechos de usuario de esos equipos no se vean afectados.
Nota
Para obtener más información sobre los roles de usuario de HPC, consulte las consideraciones de seguridad para diseñar usuarios y administradores de clústeres de HPC en la biblioteca técnica de Windows HPC Server.