交换机登陆AAA认证

tacacs认证

hwtacacs scheme vty 

primary authentication 10.1.1.1

primary authorization 10.1.1.1

nas-ip 192.168.9.4

key authentication simple AbcjsSh 

key authorization simple AbcjsSh user-name-format without-domain

# 

domain system

 authentication login hwtacacs-scheme vty local

 authorization login hwtacacs-scheme vty local

 authorization command hwtacacs-scheme vty none 

 state active

 #

在增加tacacs里边增加secondary authentication 10.1.1.2  secondary authorization 10.1.1.2 

有这个报错Error：Such scheme is being used by online user,can not be modified or deleted!

如果要在tacacs里边加secondary authentication 10.1.1.2 secondary authorization 10.1.1.2这个命令，有什么办法吗？

能否 将domain system的状态变为state block，用本地用户登陆设备，加入secondary authentication 10.1.1.2 secondary authorization 10.1.1.2，加入命令后在state active ，这个方法是否可行，或者有别的方法吗？