Das ist etwas schlecht in der Hilfe dokumentiert. Damit das auch für Ordner, Unterordner und Dateien gilt, muß das ganze so aussehen:
icacls c:\Test /grant *S-1-1-0:(OI)(CI)M
oder auch so
icacls c:\Test /grant Jeder:(OI)(CI)M
/T wird nicht gebraucht.
Tschüß