Assim, após mais investigações e análises de sessões VPN, o usuário em questão foi logado como usuário restrito, mas recebeu privilégios de acesso de outro usuário VPN que também usa esse computador para fazer login remotamente. O segundo usuário ainda tinha acesso à pasta restrita. Então, agora só preciso descobrir por que as sessões remotas de VPN estão ficando confusas.