Doch noch fündig geworden:
Mit PFDavAdmin von MS lässt sich das bewerkstelligen, indem man einfach auf oberster Ebene (Public) Propagate Folder ACEs wählt.
Dann geht nach einer Fehlermeldung, dass kein Root-Folder existieren würde, das Rechtefenster auf. Hier lässt sich dann eine neue Clientberechtigung setzen (Ist später auf der Ebene wieder verschwunden).
Stellvertreteroptionen lassen sich leider nicht so einfach setzen.
Soweit ich das kapiert habe, muss man dazu erst die existierenden exportieren, ergänzen (Textfile) und wieder importieren.