Não sei se você pode criar scripts para o grupo incorporado "todos" e provavelmente você não deveria. A melhor prática do MS diz para não atribuir permissões de recursos ou direitos de usuário a essa conta. Use Usuários Autenticados ou contas e grupos de usuários específicos, quando necessário. Mais informações aqui: