[IIS/NTFS/AD] Uprawnienia NTFS przy upload'zie plików przez PHP na IIS Opcje

[m.mix]

Witam,
czy ktoś z Was miał problem z zabezpieczeniami NTFS dla plików ładowanych na serwer przez skrypt PHP?
Mam skrypty działające na serwerze IIS wymagającym uwierzytelniania w środowisku Active Directory. Pliki ładowane są z formularza i przegrywane do katalogu funkcją move_uploaded_file(...). Na katalog pełne uprawnienia mają wszyscy uwierzytelnieni (grupa Authenticated Users). Plik kopiowany jest poprawnie, ale uprawnienia nie są przenoszone z katalogu na plik.
Do pliku dostęp ma tylko użytkownik który go przysłał (no i oczywiście administratorzy). Próbowałem kombinować z funkcją chmod() ale bez sukcesów. Czy ktoś ma jakiś pomysł? zależy mi żeby po przesłaniu pliku dostęp do niego przynajmniej do odczytu miał każdy (a przynajmniej grupa Authenticated Users).

[erix]

a wywołanie

[PHP] pobierz, plaintext 
shell_exec('cacls ...');
[PHP] pobierz, plaintext 

zamiast chmod?