[Mihahail]

Ограничения почитал заранее
1) обязательно NTFS - я про это сказал в начале, прихоидится мириться
2) папка users находится не в корне, а windows7 - единственная OS семейства windows на машине
3) симлинки можно починить, на просторах интернета даже где-то батик находил
4) невозможность обновления до другого издания не критична в ближайшие года 4
5) У меня не windows8

ProgramData уже перемещал, все обновления поставились, УМВР.
Но спасибо)

Хм, виндовые консольные утилиты сильно сложнее связки chmod+chown, но с этим можно работать.
С другой стороны, сами описания флагов ACL я и так нагуглил(их, блин, куча), так что моя задача не сильно упростилась. Меня в основном интересовало соответствие drwxr-x--x <-> ACL, но видимо это одна из тех вещей, которая нигде не написана и каждый раз выводится заново.