Tengo un script que crea dos grupos, un puñado de carpetas y establece permisos en esas carpetas. En mi entorno de prueba, todos estos procesos funcionan sin problemas, pero en mi entorno de producción me encuentro con un problema. La configuración de los permisos en las carpetas falla porque los grupos que creé no se han replicado a través de mis 8 controladores de dominio. ¿Puede PowerShell funcionar con solo uno de los DC para que no tenga que esperar la replicación? ¿Debo poner el script a dormir por X segundos? ¿O hay alguna forma de ver si los grupos están en todos los DC o al menos en el que estoy trabajando?

Así es como estoy haciendo los grupos:

New-ADGroup -Name $Admin_GRP -path "OU=Users,OU=Sandbox,DC=test,DC=local" -GroupScope Global
New-ADGroup -Name $User_GRP -path "OU=Users,OU=Sandbox,DC=test,DC=local" -GroupScope Global

Así es como estoy configurando los permisos en una de las carpetas:

#Set permissions on root directory
$ACL = Get-Acl $PathToFolder
#For Admin
$Permission = $Admin_GRP,"Write,ReadAndExecute,Synchronize,DeleteSubdirectoriesAndFiles","Allow"
$Access_Rule = New-Object System.Security.AccessControl.FileSystemAccessRule $Permission
$ACL.AddAccessRule($Access_Rule)
$ACL | Set-Acl $PathToFolder
#For Users
$Permission = $User_GRP,"ReadAndExecute,Synchronize","Allow"
$Access_Rule = New-Object System.Security.AccessControl.FileSystemAccessRule $Permission
$ACL.AddAccessRule($Access_Rule)
$ACL | Set-Acl $PathToFolder