Груповое применение политик доступа к нескольким папкам
 

Приветствую!
Подскажите, как назначить уровень доступа к папкам из командной строки?
Есть несколько пользователей: Admin, Teacher, Student.
И структура папок:
- Work
- - 5-А класс
- - - Фамилия Имя.
Соответственно выставлены права:
Admin - полный доступ (унаслендовано вложенными каталогами)
Teacher - изменение (унаслендовано вложенными каталогами)
Student - только чтение (унаслендовано вложенными каталогами)
Нужно добавить возможность пользователю Student читать-писать-изменять файлы внутри папки Фамилия Имя (с невозможностью переименовывать/удалять эту папку).

Нашел утилитку iCACLS, но не получается установить права на изменение.

Жду ваших предложений