Probema stupido di login

[Rizio]

scusate ma 'stavolta proprio non capisco, mi aiutate please.

Perchè se abilito l'aaa new-model i miei utenti con privileges 15 sl router (ios 12.4) perdono i privilegi di amministrazione e devono dare l'enable per poter modificare alla conf???

Non lo capisco davvero!

Dentro la vty ho il classico login local.
Stò sbagliando qualcosa io o è fatto così? La cosa strana (che mi incuriosisce e mi dice che qualcosa non và proprio benissimo) è che con il "no aaa new-model" ho come prompt il cancelletto anche se non ho i diritti

Codice: Seleziona tutto

ROUTER#sh privilege 
Current privilege level is 7

Però, se abilito il "new-model" dell'aaa ho il cursore corretto ma il mio

Codice: Seleziona tutto

username tac privilege 15 password 7 cippalippa

non viene considerato e se entro con quell'utente devo comunque chiamare l'enable ed inserire la passgour di enable!

Rizio