Nein, weder -e noch --enroll sind gültig. Nur <TOKEN> direkt anfügen. 

Ja, in der Regel mit sudo, da cscli auf Systemdateien zugreift. 

Direkt als Argument: cscli console enroll <TOKEN>. 

Das CLI hat ein unbekanntes Flag erkannt. In diesem Fall wurde -e genutzt, das es nicht gibt.