Zugriff für Abteilungsleiter auf Mitarbeiter Nutzerordner automatisieren?

$ProfilesShare = '\\pfad\zu\Profilordner'  

$allUsers = Get-ADUser -Filter 'Enabled -eq $true' -Properties Manager  

foreach ($user in $allUsers) {
    $userSharePath = "$ProfilesShare\$($user.SamAccountName)"  

    if(Test-Path $userSharePath){
        $manager = Get-ADUser $user.Manager
        
        # aktuelle ACL abrufen
        $currentACL = Get-Acl $userSharePath

        # Fullaccess & nicht vererbt & nicht eigener User = Manager
        $currentShareManager = (($currentACL.Access | Where-Object -FilterScript {$_.FileSystemRights -eq "FullControl" -and $_.IsInherited -eq $False -and $_.IdentityReference -notmatch $user.SamAccountName}).IdentityReference.Value -split "\\")[-1]  

        if($currentShareManager -ne $manager.SamAccountName){
            # In der ACL vom Share eingetragener FullAccess ist nicht der Manager
            
            # AccessRule vorbereiten
            $fileSystemRights = "FullControl"  
            $type = "Allow"  
            $inheritance = 'ContainerInherit, ObjectInherit'  
            $propagation = 'None'  

            if($currentShareManager){
                # Aktuellen Manager in der ACL entfernen

                # Zu entfernende AccessRule zusammenschustern
                $identity = $currentShareManager
                $fileSystemAccessRuleArgumentList = $identity, $fileSystemRights, $inheritance, $propagation, $type
                $fileSystemAccessRule = New-Object -TypeName System.Security.AccessControl.FileSystemAccessRule -ArgumentList $fileSystemAccessRuleArgumentList
        
                # AccessRule entfernen
                $currentACL.RemoveAccessRule($fileSystemAccessRule)
            }

            # Neue AccessRule zusammenschustern
            $identity = $manager.SamAccountName
            $fileSystemAccessRuleArgumentList = $identity, $fileSystemRights, $inheritance, $propagation, $type
            $fileSystemAccessRule = New-Object -TypeName System.Security.AccessControl.FileSystemAccessRule -ArgumentList $fileSystemAccessRuleArgumentList

            # AccessRule der aktuellen ACL hinzufügen
            $currentACL.AddAccessRule($fileSystemAccessRule)
        
            # ACL auf Ordner anwenden
            Set-Acl -Path $userSharePath -AclObject $currentACL
        }
    } else{
        # Profilpfad existiert nicht

        Write-Output "Profilpfad $userSharePath existiert nicht"  
    }
}