[Iska]

В оригинале указывается не пользователь, а, как и положено, группа безопасности. Причём иначе:

Код:

…
Call sharesec ("C:\Robot", "Robot", "SCOT SHARE", "Опытные пользователи")
…
…
Set Trustee = SetGroupTrustee("domain", account) 'Replace ACME with your domain name.
…
…

т.е., группа указывается при вызове «sharesec()», а «account» в «SetGroupTrustee()» — это переменная, в которой уже содержится искомая группа.

[A-n_G_e-L]

Спасибо Iska ваши идеии подталкнули на написания своего скрипта гуляющего по всем компам в домене и меняющи разрешения с полного доступа только на чтение, осталось разобраться как добавить нескольких пользователей с разными разрешениями, но боюсь тот мне этого ответа не найти. так что тему можно считать закрытой.
Спасибо всем участникам!