
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">

<HTML>

<HEAD>

  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">

  <META NAME="GENERATOR" CONTENT="GtkHTML/3.18.3">

</HEAD>

<BODY>

I am having a problem configuring management users for Cisco WLC. Here's my basic users file:<BR>

<BR>

<BR>

<TABLE CELLSPACING="0" CELLPADDING="0" WIDTH="100%">

<TR>

<TD>

DEFAULT     Service-Type = NAS-Prompt-User,<BR>

                   cisco-avpair += "shell:priv-lvl=2",<BR>

                   Fall-Through = 1

</TD>

</TR>

<TR>

<TD>

<BR>

<BR>

<BR>

<BR>

</TD>

</TR>

</TABLE>

test      User-Password == "xxxx"<BR>

             Service-Type = Administrative-User,<BR>

             cisco-avpair += "shell:priv-lvl=15"<BR>

<BR>

<BR>

The problem I am having is that when user "test" logs in,  the access-accept packet passes the DEFAULT Service-Type Value (along with all other attributes in DEFAULT). I only want the default Service-Type value to be passed if I don't otherwise have one assigned in the individual users' entries.  Any Assistance here would be much appreciated!<BR>

<BR>

</BODY>

</HTML>