O que você está procurando são "Get-ACL" e "Set-ACL". Eles são o seu balcão único para controle de permissão. Eu até encontrei um tutorial rápido sobre como usá-lo para adicionar configurações de segurança. Você basicamente exporta a ACL atual para um objeto, modifica o objeto e sobrescreve as permissões definidas no objeto.
Espero que ajude.