Pusemuckel

Hallo zusammen, meine ersten Gehversuche mit Powershell bringen mich zu NTFS Berechtigungen. Ich möchte eine AD Gruppe auf einen Ordner z.B. TEST wie folgt berechtigen: Unterhalb dieses Ordners sollen die User Schreibrechte bekommen, den Ordner TEST selbst aber nicht löschen können. Bisher haben wir das mit icacls und cacls gelöst, indem wir die gleiche Gruppe zweimal in den Berechtigungen hatten. Einmal mit Berechtigungen auf den Ordner TEST, einmal mit den Rechten für Unterordner. Eine Gruppe wurde mit icacls erstellt und gleiche nochmal mit cacls. Das Prinzip, wie ich mit Get-Acl und Set-Acl Berechtigungen setze habe ich grundsätzlich verstanden. Leider bekoome ich die o.g. Anforderung nicht gelöst, da mit Set-Acl ja die aktuellen Berechtigungen überschrieben bzw. ergänzt werden. Ich hoffe, ich konnte meine Herausforderung halbwegs rüberbringen. Andreas