Dê uma olhada aqui: Como atribuir níveis de privilégio com o TACACS + e o RADIUS
Eu preciso configurar alguns switches Cisco (IOS 12.x) para autenticar em um servidor RADIUS; o servidor é o IAS do Windows Server 2003 e valida os usuários em relação ao domínio do Active Directory.
Eu sei como configurar os switches para validar usernames / senhas contra o servidor RADIUS, e posso fazer login com sucesso usando uma conta do AD; A pergunta é: como posso definir o nível de privilégio 15 para os usuários, para não precisar usar enable de cada vez?
Dê uma olhada aqui: Como atribuir níveis de privilégio com o TACACS + e o RADIUS
envia de volta o atributo cisco-av-pair com o valor "shell: priv-lvl = 15".