Como passar params Ansible brutos para o Windows cmd sem nenhuma codificação / decodificação?

Question

Estou tentando definir permissões para um diretório do Windows como este

# ansible example.com -m raw -a 'icacls D:\somedir\ /grant "! ЗАО. Руководство":F' -vvvvv

e obter o erro do Windows sobre parâmetros inválidos

No config file found; using defaults
Loaded callback minimal of type stdout, v2.0
File lookup using /etc/ansible/host_files/example.com/mvs as file
<example.com> ESTABLISH WINRM CONNECTION FOR USER: mvs on PORT 5985 TO example.com
<example.com> WINRM CONNECT: transport=plaintext endpoint=http://example.com:5985/wsman

<example.com> EXEC icacls D:\somedir\ /grant "! .  C:>2>4AB2>" :F

<example.com> WINRM EXEC 'PowerShell' ['-NoProfile', '-NonInteractive', '-ExecutionPolicy', 'Unrestricted', '-EncodedCommand', 'aQBjAGEAYwBsAHMAIABEADoAXAAxAGMAXAAgAC8AZwByAGEAbgB0ACAAIgAhACAAFwQQBB4ELgAgACAEQwQ6BD4EMgQ+BDQEQQRCBDIEPgQiACAAOgBGAA==']
<example.com> WINRM RESULT u'<Response code 1, out "", err "Invalid parameter "!">'
example.com | FAILED | rc=1 >>
Invalid parameter "! ���. �㪮����⢮"

vejo dois problemas:

1. Estranha codificação ou decodificação do parâmetro cirílico "! ЗАО. Руководство "(este é um nome de grupo nas janelas) que passa de Ansible ao host do Windows.

2. Adicionando espaço extra beetwen nome do grupo e permissão

   "bla-bla-bla codificado": F

em vez de

"encoded bla-bla-bla":F

Como consertar isso?

Ansible usando a partir da fonte (verificada em 17 de agosto de 2015)

# ansible --version
ansible 2.0.0 (devel 4068598c15) last updated 2015/08/17 23:09:54 (GMT +600)
  lib/ansible/modules/core: (detached HEAD dea5f5d15e) last updated 2015/08/17 23:10:13 (GMT +600)
  lib/ansible/modules/extras: (detached HEAD 210ee3febc) last updated 2015/08/17 23:10:35 (GMT +600)
  v1/ansible/modules/core: (detached HEAD f8d8af17cd) last updated 2015/08/17 23:10:53 (GMT +600)
  v1/ansible/modules/extras: (detached HEAD 495ad450e5) last updated 2015/08/17 23:11:11 (GMT +600)
  config file =
  configured module search path = None

e rodando no Gentoo Linux

# uname -a
Linux web 3.10.4-gentoo #1 SMP Sat Aug 3 02:25:18 NOVT 2013 x86_64 Intel(R) Core(TM)2 Quad CPU @ 2.40GHz GenuineIntel GNU/Linux

Por outro lado - Windows Server 2012 R2 Standard no KVM (em vultr.com)