[bilytur]

Morpheus, большое спасибо, работает. (как здесь благодарить?... ага нашел.)

А можно ли сделать так со всем диском D: тогда бы моя проблема была бы поностью решена.

Прочитал статью из шапки "Пример использования icacls и takeown для получения доступа ко всем файлам несистемного диска", но это не помогло.

например. после передачи собственности пользователю всего диска D
takeown /f d: /r
Выполняю
icaacls d:\ /grant:f bilytur:F

Это работает для существующих файлов.
Но для новых файлов опять нужно вызывать icaacls ....
Как сделать чтобы и новые файлы создавались доступыми пользователю?

Например если админ создает файл на десктопе у пользователя, то пользователь может этот файл удалить/измениить.
Но если на диске D, даже после приведенных манипуляций пользователь не может ни удалить ни изменить новый файл, созданный админом.

Конечно если выполнять для каждого нового файла вашу комманду, то да, работает.
Как сделать чтобы новые файлы, созданные на диске D: были доступны пользователю по умалчанию, т.е так-же как на рабочем столе?