New-SmbShare erstellt neue Shares, wie der Name schon sagt.
Du suchst Grant-SmbShareAccess, wenn du die Berechtigungen anpassen möchtest.
Aber! Du willst 1. nicht die einzelnen Gruppen in den Share Berechtigungen vergeben sondern nur als NTFS Rechte und 2. kein FullAccess den Anwendern geben. FullAccess höchstens den Admins, Change den Anwendern (bzw. Domain Users oder Auth. Users).