設定登入 AD 使用者的讀取權限

Question

我想將唯讀權限設定為我使用啟動腳本建立的資料夾： md D:\Projects\%USERNAME%

只有登入的 AD 使用者才應具有此資料夾的讀取權限。

我嘗試過： Icacls D:\Projects\%USERNAME% /t /c /g "%userdoamin%\%USERNAME%:r

但所有 AD 使用者在登入這台 PC 時都會獲得對此資料夾的讀取權限。