Buenas.
Normalmente lo que se hace es mediante el usuario administrador o un usuario para tal efecto, por ejemplo el que utilices para iniciar servicios en los servidores , configurar la conexion, para que este se conecte contra ldap y realice la validacion de usuarios. Por lo tanto ha de tener permisos en ad.
En el software de administracion del switch tendras que indicar en el usuario y su ubicacion en directorio activo en el formato de nombre canonico / nombre completo : ou=Administrador, cn=xxxx.
Esta configuracion no la tendras que modificar, una vez que te funcione, pero tendras que recordar en caso de que cambies la contraseña del usuario que has utilizado para la configuracion modificarla en esta ubicacion.
Esto se aplica a software , aplicaciones que necesitan validacion contra ldap de windows, como es el caso de AC's de Cisco, etc y son casos en los que me he encontrado.
Saludos.
