>>804
俺は >>802 ではないが、Set-Acl は使いづらい。
そもそもの理由は Windows の ACL (ACE) が複雑だからなのだが、対象にセットする ACL オブジェクトを作るのが分かりづらい。

例：All Users のスタートメニューのアクセス権を変更し、一般ユーザにも書き換えられるようにする場合（既存の権限に追加）
https://pastebin.com/R3JBWF2h

他のフォルダなどから ACL オブジェクトをコピーし、それをそのままターゲットに適用するだけなら簡単なのだけど。

>>803
「何が何でもすべて PS でやる！」 というポリシーでないのなら、cscls.exe、icacls.exe のほうがお手軽。