Você incluiu alguma linha ?
Você tem que incluir uma linha para o manager e para o admin, que por padrão não vem configurado.
Por exemplo:
<user username="USER" password="SENHA" roles="admin,manager"/>
Que precisa reiniciar o serviço não precisa nem falar :D
Tente aí...
Falowwww