Нашел очень простое решение утилитой SetACL.exe
Команды ниже дают право на печать и управление документом юзеру и удаляет Everyone.
SetACL.exe -on "\\servername\printname" -ot prn -actn ace -ace "n:domain\user;p:print,man_docs"
SetACL.exe -on "\\servername\printname" -ot prn -actn trustee -trst "n1:Everyone;ta:remtrst;w:dacl,sacl" -rec cont_obj -ignoreerr

Все оказалось довольно банально.
GrandStream принимает HTTP запросы, где можно отправить запрос на перезагрузку.

http://ип_адрес_телефона/cgi-bin/api-sys_operation...

сделал скрипт которую запускает крон каждый день

#!/bin/bash
get "http://ип_адрес_телефона/cgi-bin/api-sys_operation..."
sleep 30