Столкнулся с тем, что для book.module не смог в настройках выставить права доступа на чтение для анонимных пользователей (секция book в разделе "Контроль доступа" не спасает)
Вылечил вставкой в функцию book_acсess() следующего кода:
if ($op == 'view') {
return true;
}