NTFS per PowerShell

# Variablen definieren
$path = "D:\Vorlage" # Pfad zur obersten Ebene der Ordnerstruktur  
$group = "ad\project-test" # Name der Benutzergruppe  

# Berechtigungen für die oberste Ebene des Ordners festlegen
$acl = Get-Acl $path
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule($group, "ReadAndExecute,Synchronize", "ContainerInherit,ObjectInherit", "None", "Allow")  
$acl.SetAccessRule($accessRule)
Set-Acl -Path $path -AclObject $acl

# Berechtigungen für alle Unterordner festlegen
Get-ChildItem $path -Recurse -Directory | ForEach-Object {
    $acl = Get-Acl $_.FullName
    $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule($group, "ReadAndExecute,Synchronize", "ContainerInherit,ObjectInherit", "None", "Allow")  
    $acl.SetAccessRule($accessRule)
    Set-Acl -Path $_.FullName -AclObject $acl

    # Verhindern, dass Dateien und Ordner gelöscht oder umbenannt werden
    $denyDelete = New-Object System.Security.AccessControl.FileSystemAccessRule($group, "DeleteSubdirectoriesAndFiles,Delete", "ContainerInherit,ObjectInherit", "None", "Deny")  
    $acl.AddAccessRule($denyDelete)
    Set-Acl -Path $_.FullName -AclObject $acl
}

# Berechtigungen für die unterste Ebene des Ordners festlegen
Get-ChildItem $path -Recurse -Directory | Where-Object { !(Get-ChildItem $_.FullName -Directory) } | ForEach-Object {
    $acl = Get-Acl $_.FullName
    $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule($group, "Modify", "ContainerInherit,ObjectInherit", "None", "Allow")  
    $acl.SetAccessRule($accessRule)
     
    Set-Acl -Path $_.FullName -AclObject $acl
}