Creo que debe crear los ACO para controladores/mensajes, etc. antes de poder asignar permisos.
Establezca su nivel de depuración en 2 en app/config/core.php
para obtener mejores mensajes de error. La configuración de "producción" hace que Cake dé el mismo mensaje para cada error.