Você pode usar o cmdlet Set-ACL para conceder as permissões e agendar uma tarefa que execute um script diferente usando Set-ACL para remover as permissões.
Eu também usaria o Get-ACL e exportaria a ACL atual para algum lugar para facilitar a reversão.
Eu já usei isso antes, mas não consigo encontrar o script, no entanto, você pode definir permissões herdadas e assim por diante também.