nach dem mir ein Kollege das Stichwort Bypass Traverse Checking zugeworfen hat, bin ich auf folgenden Artikel in der MS - KB gestossen, der genau meine Frage beantwortet hat:
https://support.microsoft.com/en-us/kb/3035058
Nach meinem Kenntnisstand sollten authentifizierte Benutzer diese Gruppenrichtlinieneinstellung per Default haben, ABE scheint aber dieses Verhalten zu beeinflussen. Infolgedessen tritt der von mir beschriebene Effekt auf.