Выезд SecureCopy. Это копирует полномочия файла и полномочия доли.
Вы должны иметь возможность предоставлять по SID с помощью icacls. В документации Microsoft даже есть пример предоставления разрешений по SID.
Является ли каждая международная локаль отдельным доменом / идентификатором? Вам нужно будет добавить sid или icacls отдельно для каждого домена в командный файл.