Bestimmte Ordner anlegen, Freigeben und Berichtigung nach der A G dL P Strategie via PowerShell Befehle erteilen

Hallo liebe Admins,
ich habe eine Frage zu eine Aufgabe aus meinem Fernstudium:

Ich habe eine Windows Server 2012 Umgebung und ein Domäne Deutschland.ag mit verschiedenen Standorten.
Standort Hamburg wird über Organisationseinheit administriert.
Es gibt zwei virtuelle Maschinen:

Win2012-1 DC
Win2012-2 Memberserver

Standort Hamburg besteht aus vielen Abteilungen:

Hamburg
Geschäftsleiter
Buchhaltung
Buchhaltung Lohn
Buchhaltung Kreditoren
Buchhaltung Debitoren
Lager
Einkauf
Einkauf national
Einkauf International
Verkauf

Alle Abteilungen werden in Active Directory über OU,s administriert.

Ich habe als erstes die User angelegt mit dem befehl :

b.S dsadd user "CN=Martin Bauer,OU=Lohn,OU=Buchhaltung,OU=Hamburg,DC=deutschland,DC=ag" -samid BauerM -upn BauerM@deutschland.ag -fn Martin -ln Bauer -display "Martin Bauer" -desc Buchhalter -pwd P@ssw0rd

Dann habe ich Globale Gruppen erstellt und bestimmte User zum Mitglied gemacht:

b.S dsadd group "CN=GG-H-Buchhalter-L,OU=Lohn,OU=Buchhaltung,OU=Hamburg,DC=deutschland,DC=ag" -samid Lohn -scope g -secgrp yes -members "CN=Martin Bauer,OU=Lohn,OU=Buchhaltung,OU=Hamburg,DC=deutschland,DC=ag" "CN=Anton Lopitz, OU=Lohn,OU=Buchhaltung,OU=Hamburg,DC=deutschland,DC=ag"


Anschließend habe ich Domänenlokale Gruppen mit einmal Change und Read Berichtigung erstellt und bestimmte globale Gruppen dort verschachtelt:

b.S dsadd group "CN=DL-H-Buchhalter-L-CHANGE,OU=Lohn,OU=Buchhaltung,OU=Hamburg,DC=deutschland,DC=ag" -samid DL-H-Buchhalter-L-CHANGE -scope l -secgrp yes
Die Gruppe heißt nur so, hat aber nicht die Change Berichtigung. Wie kann ich diese Berichtigung per Powershel befehlt aktivieren?

b.S dsmod group "CN=DL-H-Buchhalter-L-READ,OU=Lohn,OU=Buchhaltung,OU=Hamburg,DC=deutschland,DC=ag" -addmbr "CN=GG-H-Buchhalter- L,OU=Lohn,OU=Buchhaltung,OU=Hamburg,DC=deutschland,DC=ag"

Die Gruppe heißt nur so, hat aber nicht die Lese-Berichtigung. Wie kann ich diese Berichtigung per Powershel befehlt aktivieren?


Die Verschachtelung der DL in die GG:

b.S dsmod group "CN=DL-H-Buchhalter-L-READ,OU=Lohn,OU=Buchhaltung,OU=Hamburg,DC=deutschland,DC=ag" -addmbr "CN=GG-H-Geschäftsleiter-Hamburg,OU=Hamburg,DC=deutschland,DC=ag"


Es soll nun für jeder Abteilung ein Ordner erstellt und freigegeben werden.


New-Item -Path "X:\" -Name "Lager" -ItemType directory


Nun sollen die Ordner freigeben und die Administratoren Vollzugriff bekommen:


net share Lager=X:\Lager "/grant:Administratoren,full"


Nun sollen die Mitarbeiter der Abteilung Lager auf der Ordner Lager die Berichtigung Ändern bekommen.

Ich habe ja einmal die globale Gruppe die ich eigentlich in die Domänen lokale Gruppe Change verschachtelt habe.
Meine Frage:

Wie lautet der Befehl für die DL Gruppe DL-H-Hamburg-READ, damit die GG Gruppe ..... die Berichtigung lesen oder ändern auf den Ordner Lager bekommen?

Ich habe viel gesucht aber nichts gebrauchbares gefunden.
Meine Idee war eigentlich, dass ich nur über Gruppen arbeite. Wenn jemand die Lese-Berichtigung auf dem Ordner Lager bekommen soll, dann brauchte ich ihn nur in de Gruppe GG-H-Lager die wiederum in die DL-H-Lager-READ verschachtelt ist ( mit Lese-Berichtigung auf dem Ordner Lager hat ) hinzufügen.
Ich wäre euch sehr Dankbar für eure Unterstützung.