<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body>
<div><br>
</div>
<div>>now i can logon into the switch but i can with all USERS.</div>
<div><br>
</div>
<div>Yes.  Because that's how you have configured it.  You've set the DEFAULT to have those abilities.  I would recommend reading freeradius resources and buy a book to discover/understand policies, groups etc</div>
<div><br>
</div>
<div>alan</div>
</body>
</html>