为登录的 AD 用户设置读取权限

Question

我想将只读权限设置为使用启动脚本创建的文件夹：md D:\Projects\%USERNAME%

只有登录的 AD 用户才应该对此文件夹具有读取权限。

我尝试过：Icacls D:\Projects\%USERNAME% /t /c /g "%userdoamin%\%USERNAME%:r

但是当所有 AD 用户登录这台电脑时，他们都会获得该文件夹的读取权限。