Доброго времени суток!
Недавно опубликовал статью на заданную тему. Подозреваю, что вам будет интересно ознакомиться.
А по данной теме, в моей программе данную функцию выполняет вот этот модуль.
Вообще, вам нужно просто сменить defaultrouter на 192.168.70.254. т.е. такие 2 команды:

setfib $RTABLE_0 sudo route del default;
setfib $RTABLE_0 sudo route add default 192.168.70.254;

где $RTABLE_0 - номер вашей таблицы маршрутизации, если используется таблица по умолчанию, т.е. 0-вая, то можно еще проще под root-ом:

route del default;
route add default 192.168.70.254;

У меня была подобная ситуация. Данные ACL устанавливаются в 2-х местах и должны быть идентичные. Первое - в редакторе групповых политик, второе - каталог данной политики в sysvol\domainname\Policies\{...}. Виндовый сервер сам автоматически применяет параметры безопасности на каталог, с самбой же могут быть приколы. Во первых попробуйте на вашем DC выполнить команду samba-tool ntacl sysvolreset. Вывод команды в студию. Также неплохо было бы уточнить ОС и ФС. Разумеется ФС каталога с самбой(у меня на freebsd это /var/db/samba4).