Création d'un répertoire personnel en Command

Bonjour,

je viens de passer mes premières heures à me prendre le chou avec la commande Xcacls. Apres des semaines à gérer des users sur un mini server red hat la gestion des users sous Windows me prend légèrement à rebrousse poils

Voila mon but crée un répertoire sur D:\%Username%

OU seul le propriétaire et le user system pourront accéder :

voila mon ébauche de script actuelle :


mkdir "D:\%username%"
xcacls "D:\%username%" /R %userdomain%\%username%:F

Résultat actuel : le répertoire est crée (trop balèze) mais les permissions reste celle d'héritage + %username% mais pas en full access.
Il doit probablement il y avoir un "" mal placé ou autre mais je ne trouve vraiment pas.

Le but étant de pousser se script par GPO sur un domaine.

Si un scripteur fou passe par la merci d'avance à lui