Genauere Erläuterung f. Script um Benutzer Recht auf Ordner zu geben

Bezieht sich auf folgenden Thread:
https://www.administrator.de/articles/detail.php?id=49842

Hallo liebe Community,

wie im Vorwort schon erwähnt bezieht sich meine Frage auf einen bereits gelösten und geschlossenen Thread. Bei diesem Thread ging es darum den "Homelaufwerken" einzelner Nutzer die Berechtigungen zu ändern.
In einer Ähnlichen Form würde ich es auch gerne umsetzen, jedoch verstehe ich den Befehl noch nicht zu 100% und möchte deshalb vorher einmal hier nachfragen ob der Befehl so richtig wäre.

Es sollen bei 662 Homeordnern der Administrator und der Domänenadministrator entfernt werden, sodass nur noch der eigentliche Nutzer und der Backup-Agent drauf Zugriff haben. Folgende Befehle würde ich an meiner Stelle ausführen:

1. for /f %%i in ('dir /b /ad') do cacls %%i /E /G Administrator:N

Hierbei bin ich mir aber nicht sicher, da der Parameter /G ja für Grant stehen soll und ich den Admin ja nicht aufgelistet haben möchte.

2. for /f %%i in ('dir /b /ad') do cacls %%i /E /G Domänen-Admins:N

Bei diesem Befehl bin ich ebenfalls unsicher, da dies ja eine Domänengruppe ist.

Ich würde mich freuen wenn mir einer bei meinem Problem behilflich sein könnte.

MFG

Xenome

for /f %%i in ('dir /b /ad') do cacls "%%i" /C /E /R "Administrator" "Domänen-Admins"