Установите разрешения на чтение для входа в AD пользователя

Я хотел бы установить разрешения только для чтения для папки, которую я создал с помощью сценария запуска: md D:\Projects\%USERNAME%

Только вошедший в систему пользователь AD должен иметь разрешения на чтение для этой папки.

Я попробовал это с: Icacls D:\Projects\%USERNAME% /t /c /g "%userdoamin%\%USERNAME%:r

Но все пользователи AD получают разрешения на чтение для этой папки при входе на этот компьютер.