У Майкрософта для "Обход перекрестной проверки" есть следующее толкование:

MicrosoftЭто право пользователя определяет, какие пользователи могут проходить по дереву каталога независимо от того, имеются ли у них разрешения на доступ к этому каталогу. Эта привилегия не позволяет пользователю выводить список содержимого каталога, а только дает возможность перемещаться по его структуре.

Данное право пользователя определено в объекте групповой политики стандартного контроллера домена, а также в локальной политике безопасности рабочих станций и серверов.

Не понятно только, что это за "дерево каталога". Active Directory что ли?