ich möchte Nur-Lese-Berechtigungen für einen Ordner festlegen, den ich mit einem Startskript erstellt habe: md D:\Projects\%USERNAME%
Nur der angemeldete AD-Benutzer sollte Leseberechtigung für diesen Ordner haben.
Ich habe es mit folgendem versucht: Icacls D:\Projects\%USERNAME% /t /c /g "%userdoamin%\%USERNAME%:r
Aber alle AD-Benutzer erhalten Leseberechtigung für diesen Ordner, wenn sie sich bei diesem PC anmelden.