<div dir="ltr"><div><div><div><div>Hi All,<br><br></div>Is it possible to deny users from entering certain configuration commands in TACACS?<br><br></div>So for example I want my users to be able to do enable and run whatever commands they like, but once they type 'conf t' commands are restricted. If it matters, I am specifically interested in denying 'no router' commands on IOS-XE and Brocade NetIron (CER/S/MLX) devices.</div><div><br></div>Thanx in Advance.<br></div>Damien.<br></div>