Simplificando, não. Sinalizadores de permissão, por exemplo, leitura e gravação, precisam ser atribuídos a uma pasta ou arquivo. Você não pode atribuir permissões de leitura / gravação a nada.
Se você estiver falando sobre conceder a um grupo permissões globais sobre todos os dados no servidor de arquivos, será necessário executar um script para conceder essas permissões recursivamente por meio do sistema de arquivos.
Tudo o que posso pensar é se você pode ou não escolher os grupos de permissões padrão para pastas ou arquivos recém-criados, da minha pesquisa isso é facilmente conseguido no Linux, mas não no Windows, pode ser algum tipo de terceiro aplicação que poderia realizar isso, mas eu não sei de um.
This built-in group has access to all the necessary file and system resources so that an account, when added to this group, can seamlessly act as an application pool identity
... Ainda assim, em algum momento, era necessário conceder as permissões às pastas relevantes do IIS. Isso aconteceria quando você adicionasse a função de servidor IIS e instalasse o IIS.