Sous M$ Windows… il y a les ACL sur les répertoires et fichiers. Le système d’ACL est très complet est parfaitement intégré.

Graphiquement, la gestion est assez complète quoique un peu lourde à manipuler pour des modifications fines ou récurrentes.
Pour contourner ça, tout UNIXien à l’habitude de scripter… au mon dieu! Sous Windows!!!

Bon c’est clair que côté terminaux texte, c’est la zone.
Et encore plus côté scripts de commandes… faut passer au minimum par VBscript.
Être du côté obscure de la force prend là tout son sens…

Pour les droits, un outils externe (à Microsoft) permet de prendre en charge les droits depuis un script.
Malheureusement, niveau convivialité, non seulement il et en mode texte (c’est ce que l’on veut) mais il est infâme à utiliser en ligne de commande…
Et point de commande man (manuel) à l’horizon :'(

Heureusement il y a ce site, très bien fait :
http://helgeklein.com/setacl/

A compléter avec la définition de SID communs :
http://support.microsoft.com/kb/243330