[DJ Mogarych]

в самом setacl хелп микроскопический »

Я бы так не сказал.

Trustee -actn trustee -trst “n1:Trustee1[;n2:Trustee2];ta:TrusteeAction[;w:What]” Removes Trustee1‘s ACEs, or replaces Trustee1 within ACEs with Trustee2, or copies ACEs from Trustee1 to Trustee2. Multiple trustees may be specified like this: -actn trustee -trst "n1:UserA;n2:UserB;ta:cpytrst" -trst "n1:UserX;n2:UserY;ta:cpytrst" or (new in SetACL 3.0) -actn trustee -trst “csv:TrusteeInputFile;ta:TrusteeAction[;w:What]” Removes ACEs with specified trustees, replaces trustees within ACEs or copies ACEs to different trustees. Input is read from TrusteeInputFile.

глобальные политики через домен я выставлять не имею права, этим занимается организация выше нашей. »

А эскалировать запрос им?
Вы админ на клиентских тачках в сети?