Я хотел бы установить разрешения «Только чтение» для папки, созданной с помощью скрипта запуска: md D:\Projects\%USERNAME%
Только вошедший в систему пользователь AD должен иметь права на чтение этой папки.
Я попробовал это с помощью: Icacls D:\Projects\%USERNAME% /t /c /g "%userdoamin%\%USERNAME%:r
Но все пользователи AD получают разрешения на чтение этой папки при входе в систему этого ПК.