Ich habs mir verkniffen zu sagen, als am Anfang keiner antwortete :)
Nichtmal cacls und xcacls können z.B. Win2003 ordentlich verändern.
Denkbar wäre vielleicht xcacls.vbs deinem Script beizulegen und was du tun willst übergibts du dann als Parameter an cscript xcacls.vbs
oder so...

Gruß

Kalle