Один из вариантов ответа
Создать cmd файл, в котором через цикл for будет вызываться команда cacls
Засунуть этот скрипт в раздел стартовых скриптов групповой политики (в параметры компьютера)
Подержать этот скрипт какое-то время, чтобы каждый компьютер с ним включился
Подробнее не скажу, поскольку в настоящий момент сижу на линуксе
