[VictorSh]

Разобрался. На удивление, выяснил, что для папок, к которым надо было иметь доступ, в validusers были перечислены группы, но user2 не входил ни в одну из перечисленных групп.
Просмотреть в какую группу входит юзер можно командой id user2 или groups user2. Или используя LDAPAdmin для Windows.