Szóval az a rossz, hogy unconfined_u:object_r:home_root_t:s0 és az a jó, hogy unconfined_u:object_r:user_home_t:s0
Mondjuk ezt nyilván magamtól is ki kellett volna találnom... Vagy lehet, hogy utánanézek az icacls.exe használatának, az is igen jó dolog.