Отлючить авторизацию на console

aaa new-model
aaa authentication login CONSOLE none
aaa authorization exec CONSOLE none
enable secret cisco


aaa authorization console
line con 0
 login authentication CONSOLE
 authorization exec CONSOLE

Подробнее тут конечно... 

http://www.cisco.com/en/US/tech/tk59/technologies_tech_note09186a0080093c81.shtml