思科ASA特权级别的对象组

我试图设置特权级别2,以便它有权读取和修改对象和对象组。 显示他们似乎没有问题。 我也可以进入configuration模式。 我只是不能得到' object-group network blah '命令工作(它显示为未经授权)。 不过,我遇到了一些奇怪的事情。 我做了以下,发现我认为是改变的正确路线:

 ciscoasa# sh run all priv all 

…权限cmd级别15模式configuration命令对象组…

但是,当我尝试应用这个:

 ciscoasa(config)# privilege cmd level 2 mode configure command object-group ERROR: specified command 'object-group' not found in mode 'configure'. 

任何人都可以摆脱任何光?