ログインしたADユーザーに読み取り権限を設定する

Question

起動スクリプトで作成したフォルダーに読み取り専用権限を設定したい: md D:\Projects\%USERNAME%

このフォルダーに対する読み取り権限を持つのは、ログインしている AD ユーザーのみです。

試してみた: Icacls D:\Projects\%USERNAME% /t /c /g "%userdoamin%\%USERNAME%:r

ただし、すべての AD ユーザーは、この PC にログインすると、このフォルダーへの読み取り権限を取得します。