Paylaşım Klasörü Yazma Yetkisi - Active Directory Policy

Active Directory Group Policy kullanılarak kullanıcı bilgisayarlarında C:\ dizini altına "paylas" adında bir klasör oluşturulmuş. Bu klasör şu an tüm kullanıcılara tam yetkili (read&write...) olarak açık durumda. Klasörün sadece bilgisayarın kullanıcısı tarafından yazma yetkisi olmasını diğer kullanıcılar için sadece okuma yetkisi olması gerekmekte. paylas klasörünün oluşturulduğu script ;

Option Explicit

Dim wshNetwork, wshShell, objFS, objServerService, objFileShare
Dim objDSE, objContainer, objVolume

On Error Resume Next

Set wshNetwork = WScript.CreateObject("WScript.Network")
Set wshShell = Wscript.CreateObject("Wscript.Shell")

'Create the folder
Set objFS = CreateObject("Scripting.FileSystemObject")
Call objFS.CreateFolder("C:\paylas")

'Share the folder
Set objServerService = GetObject("WinNT://" & _
    wshNetwork.ComputerName & "/lanmanserver")
Set objFileShare = objServerService.Create("fileshare", "paylas")
objFileShare.Path = "C:\paylas"
objFileShare.MaxUserCount = -1        'unlimited number of users
objFileShare.Description = "Bilgi Ýslem Mudurlugu"
objFileShare.SetInfo

Klasörü silmeden yeni bir isimle oluşturmadan varolan klasör üzerinde bu işlemi nasıl yapabilirim. paylas klasörleri üzerinden bir virüs yayılıyor acil kapatmam gerekiyor. Yardımcı olursanız sevinirim.