путь 1. выделить нужных пользователей в AD, на вкладке профиль\домашняя папка прописать \\server\folder\%username% — автоматически создадутся N папок с именем каждого пользователя, права будут наследоваться от folder и автоматически добавляться fullcontrol для %username% для конечной папки.
путь 2. powershell
Add-PSSnapin Quest.ActiveRoles.ADManagement
Connect-QADService
$users=get-content «c:\users.txt»
foreach ($user in $users) {
$homedir = "\\server\users\" + $user
new-item -path $homedir -type directory
icacls $homedir /grant "$($user):(OI)(CI)f"
set-qaduser $user -homedrive «Y:» -homedirectory $homedir
}
Вроде и без комментариев понятно должно быть.