Aprovechando la nueva varialble de sesion 'dominio' elimino banderaAdmin para darle mejor legibilidad al codigo, Este es el primer paso a una de los mayores cambios en todo el proyecto
Los cambios de usuarios ya funcionan tanto cuando se necesita mover de OU como no, en base a configuraciones mantenidas en la base de datos por cada dominio
Esta es la cumbre de los cambios maniáticos del día del hoy. Todos los roles administrativos pueden manipular los datos de los usuarios mediante credenciales recogidas desde la base de datos
$this->config desde  controlLDAP, arreglado el problema con la base por defecto en usuarios inexistentes