NTFS-berechtigungen erstellen

Hi, ich mach gerade an einer Hausaufgabe, bei der ich nicht so recht weiter weiß.

Ich soll einen Ordner erstellen, zu dem ein bestimmter Nutzer nur Leserechte (Lesen, Auführen, Ordnerinhalt anzeigen) hat. Innerhalb des Ordners gibt es weitere Unterordner, in denen der Benutzer widerum Änderungsrechte (Schreiben) hat.

Annahme:
Ich werde es nicht automatisieren können, denn wenn der Benutzer neue Ordner erstellt, werden die Berechtigungen ja nicht automatisch geschrieben. (Ausser über Richtlinien, danach wird hier aber explizit nicht gefragt.)
Ich werde also am besten ein Script verwenden, das die Berechtigungen aller (inklusive neuer) Unterordner und Dateien ändert und welches ich in regelmäßigen Abständen ausführe, richtig?

Frage
Wie kann ich mit möglichst wenig Aufwand die NTFS-Berechtigungen für den Benutzer erstellen?
Ich denke in Richung icalcs. Bin ich da auf dem richtigen Weg?

Vielen Dank für Tipps

get-acl x:\hauptordner\uordner01 | set-acl x:\hauptordner\uordner02

$directories = get-childitem x:\hauptordner -directory
foreach($dir in $directories) {
    get-acl x:\hauptordner\uordner01 | set-acl $dir
}

$directories = get-childitem x:\hauptordner -directory
foreach($dir in $directories) {
    get-acl x:\hauptordner\uordner01 | set-acl $dir
}

set-acl : Die Zugriffssteuerungsliste kann nicht festgelegt werden, da die erforderliche SetSecurityDescriptor-Methode nicht vorhanden ist.
In Zeile:3 Zeichen:42
+     get-acl x:\hauptordner\uordner01 | set-acl $dir

set-acl : Die Zugriffssteuerungsliste kann nicht festgelegt werden, da die erforderliche SetSecurityDescriptor-Methode nicht vorhanden ist.
In Zeile:3 Zeichen:42
+     get-acl x:\hauptordner\uordner01 | set-acl $dir

$directories = get-childitem x:\hauptordner -directory
foreach($dir in $directories) {
    get-acl x:\hauptordner\uordner01 | set-acl $dir.fullname
}