我正在尝试设置权限级别 2，以便它有权读取和修改对象和对象组。显示它们似乎没有问题。我也可以进入配置模式。我只是无法让“ ”命令object-group network blah工作（它显示为未经授权）。然而，我遇到了一些奇怪的事情。我做了以下事情，找到了我认为应该更改的正确行：
ciscoasa# sh run all priv all
... 权限 cmd 级别 15 模式配置命令对象组...
但是，当我尝试应用这个时：
ciscoasa(config)# privilege cmd level 2 mode configure command object-group
ERROR: specified command 'object-group' not found in mode 'configure'.
有人可以解释一下吗？