$newacl.SetAccessRuleProtection($True, $false)
, он выглядит правильно, т.е локальные, доменные админы, пара юзеров, все как положено (тем более что изначально это было на dfs шаре, там наследований целый пучок).$newacl=$acl
$newacl.SetAccessRuleProtection($True, $false)
, обе переменные выводят опять же одинаково, но уже со срезанным наследованием.