Rechte für Ordner via icacls vergeben

Moin,

zuerst mal: Ich weiß, das Thema, wäre eher was für ein Windows-Forum, aber die habe ich schon größtenteils durchsucht und bin nicht fündig geworden.
Ich möchte gerne via Skript unter WIndows7 einem Ordner Rechte für eine Gruppe entziehen. Das Skript liegt in selber Ebene wie der Ordner, den ich bearbeiten möchte

zuerst Vererbung unterbrechen
icacls ./ordnername /inheritance:d

soweit so gut - das funktioniert.

Aber dann der Gruppe (nennen wir sie mal "mitarbeiter") Rechte zu geben oder zu entziehen will nicht funktionieren

icacls ./ordnername /deny Name-der-DS\Mitarbeiter: (N)
funktioniert nicht. /grant oder /remove auch nicht

Hat damit jemand Erfahrung oder hat das schon mal erfolgreich gemacht?

Habt Dank für weisen Rat.

Gruß
caleo