L'utility presentata in questo post permette di modificare (ma anche visualizzare) permessi NTFS da linea di comando.
L'utility è contenuta nel file xcacls_installer.exe.
Il documento KB825751 descrive nei dettagli le procedure di utilizzo dell'utility e contiene numerosi esempi.
E' ovviamente possibile utilizzare variabili di ambiente come %username%, %computername%, ......
Una volta che è stato definito lo script per le modifiche che si vuole effettuare è possibile distribuirlo su più macchine tramite GPO. L'unico requisito che queste macchine devono soddisfare è avere l'utility in una directory che sia inclusa nell'impostazione dei percorsi di ricerca del computer, ad esempio C:\Windows.