Acho que você precisa criar os ACOs para controladores/mensagens etc antes de atribuir permissões.

Defina seu nível de depuração para 2 em app/config/core.php para obter melhores mensagens de erro. A configuração "production" faz com que o Cake dê a mesma mensagem para cada erro.