O manifest
provider foi projetado para sincronizar vários provedores de uma só vez:
msdeploy verb:sync -source:manifest=manifest.xml -dest:auto,computerName=...
Então manifest.xml
é:
<multipleAcls>
<setAcl path="path1" setAclAccess="Write" />
<setAcl path="path2" setAclAccess="Read" />
<setAcl path="path3" setAclAccess="ReadAndExecute" />
</multipleAcls>