Icacls - alle Gruppen aus Ordner entfernen bis auf SYSTEM

Hallo,

gibt es eine Möglichkeit mit icacls alle Gruppen aus einem Ordner zu entfernen und nur die Gruppe "SYSTEM" zu belassen? Ich erzeuge mit einem Programm einen Ordner in einem Verzeichnis, dass die Gruppen des übergeordneten Elements erbt. Die Gruppen möchte ich da aber nicht haben.

Mit dem Befehl...

icacls.exe "<PATH>" /grant <USERNAME>OI)(CI)(RX,M) /inheritance:d

... gebe ich dem angegebenen User die nötigen Rechte auf das Verzeichnis und unterbreche die Vererbung.
Nur sind dann da immer noch die anderen Gruppen drin, von denen ich nicht weiß wie Sie heißen, da es jedes Mal andere Gruppen sein können.

Ich habe auch schon versucht mir die Berechtigungen in eine ACL Datei zu exportieren, aber sobald ich die Datei mit meinem Programm anpasse (der Ordnername ist dynamisch) funktioniert der "/restore" Befehl nicht mehr.

Vielleicht habe ich auch einen falschen Denkansatz?!
Wäre über Ideen sehr dankbar.

Gruß
trekki

icacls c:\temp\test /inheritance:r /grant:r SYSTEM:(OI)(CI)F /T /C