Não conheço o PowerShell, só fiz permissões de impressora diretamente usando o .NET e o WMI, e pode ficar confuso, pois as permissões são compostas pelo SecurityDescriptor , que tem um Descritor propriedade, que tem uma propriedade DACL , que contém um ou mais objetos Win32_ACE , cada um contendo AccessMask, AceFlags e Trustree que é um objeto Win32_Trustee que contém a quem a permissão se aplica.
Há talvez um addon do PowerShell que simplifique a configuração acima, ou dê uma olhada no Ferramenta de linha de comando SetACL que você pode chamar do PowerShell.