一位项目经理希望确保合同工只能在周一至周五上午 9 点到下午 5 点之间访问公司的计算机。以下哪项能最好地强制执行此访问控制？

正确的做法是为所有合同工创建组策略对象 (GPO) 并设置按时间段登录限制。GPO 允许管理员对用户和计算机应用特定的安全设置，包括登录时间限制。通过将此 GPO 应用于合同工，可以精确控制他们访问公司计算机的时间，从而满足项目经理的要求。 创建自由访问策略并设置基于规则的访问过于宽泛，无法精确控制时间。实施 OAuth 服务器或 SAML 主要用于身份验证和联合身份管理，而不是直接控制用户登录公司计算机的具体时间段。最小权限原则虽然重要，但它侧重于限制用户权限，而不是限制登录时间。