Wenn du im AD den zukünftigen Home-Drive Pfad angibst, BSP: \\server.domain.local\home$\%username% (<-- Variablen funktionieren!)
dann wird dieser automatisch Ordner mit der richtien Securiy-Einstellungen angelegt. Wenn du scripten willst, würde ich auch das anlegen der User automatisieren. Ein Tool welches dir helfen könnte:
InnovaSoft[de] AdsScripter
Gruss,
TDM