Ca ne parait pas évident il faut récupérer un security descriptor sur les fichiers/dossiers avant de le modifier. L'interface ADSI ne semble pas fournir d'objet ou de méthode de haut niveau pour faire ca.
Tu as toujours la possibilité d'utiliser l'utilitaire cacls en ligne de commande.