windows server って tacacs plus 使えないんじゃないでしょうか。 NPS(radius) しか見たこと無いのですが。   ちょっと探してみたら、以下の例があるので、shell:priv-lvl=15 とかで cisco-av-pair  つければいけそうですね。   https://www.cisco.com/c/en/us/support/docs/security-vpn/remote-authentication-dial-user-service-radius/...

こんにちわ。 ドキュメントを読んで、記載がなければテクニカルサポートに問い合わせるしか無いと思います。 ASDMからgroup-policyやclient profileを見てましたが、設定項目は無いですね。   ググってみたら、CSCuv01826が見つかりましたけど、terminate なので追加されないのでは無いでしょうか。