Hallo Thomas,
damit ist eigentlich ein Benutzer in dem Mandanten (1) gemeint, der sich in i-doit anmelden und den entsprechenden Handler ausführen darf. Das sollt der Admin in jedem Fall können, außer du nimmst das falsche Kennwort...
Du könntest ausprobieren, ob der Controller das zulässt. Müsste so aus dem i-doit-Verzeichnis heraus funktionieren:
./controller -uadmin -ppasswort -i1 -v -m ldap sync
Lieben Gruß
Christian