一位專案經理希望確保合約員工只能在週一至週五上午 9 點到下午 5 點之間存取公司的電腦。以下哪種方法最能強制執行此存取控制？

為所有合約員工建立 GPO 並設定時間限制登入是最佳方法，因為群組原則物件 (GPO) 允許管理員精確控制使用者帳戶的登入時間，直接滿足了專案經理的需求。此方法在 Active Directory 環境中非常有效且易於實施。 建立一個自主存取策略並為合約員工設定基於規則的存取，雖然可以控制存取，但通常更側重於資源存取權限而非登入時間限制。實作 OAuth 伺服器並為合約員工設定最小權限，OAuth 主要用於授權，而非強制執行登入時間。實作 SAML 並與合約員工的身份驗證伺服器進行聯盟，SAML 是一種用於單一登入 (SSO) 的協定，它處理身份驗證而非登入時間限制。