Tra il percorso e i parametri ci deve essere uno spazio.
codice:
icacls %windir%\serviceprofiles\networkservice\AppData\Local\Temp /grant Users:(CI)(S,WD,AD,X)
Inoltre in quella schermata se vuoi aggiungere un ACE per un altro utente devi scegliere "Aggiungi...".