Nunca encontrei a resposta; não era um problema da ACL (as ACLs de arquivo da VM incorreta eram idênticas a todas as outras), provavelmente algo ficou preso na configuração da VM.
Excluir a VM, recriá-la e reconectar seus VHDs corrigiu completamente o problema.