Polecenie ICacls

Mam dwa konta:Administrator i Użytkownik
Administorem w pliku *.txt nadałem uprawnienia na odczyt a na zapis odmowiłem, dzieki czemu na drugim koncie użytkownika nie mam możliwości modyfikacji w pliku, ale uzytkwnik może te uprawnenia wyłączyć. Jak zrobić by z uprawnien Admina wyłaczyć uprawnienia Użytkownika, by użytkownik nie mógł zmienić tych uprawnien.
Admin blokuje możliwosc zapisu w pliku *.txt Użytkownikowi, ale użytkownik moze je zmienic. Jak zrobić by użytkownik nie mógł tego zrobic??