Klassischer Fall von RTFM. Nach Update auf UCS 5 und Lesen des Handbuchs 6.5. Benutzer Selbstverwaltung — Univention Corporate Server - Handbuch für Benutzer und Administratoren ist mir aufgefallen, dass die Konstellation von Front- und Backend wohl nicht korrekt war.
Ich hatte Front- und Backend auf dem Backup Directory Node installiert. Allerdings war im ucr Eintrag self-service/backend-server der Primary Directory Node gesetzt. Ich habe nun also das Backend auf dem Primary installiert (Frontend verbleibt auf Backup Node) und es funktioniert wie es soll.