priv_policy_err
priv_policy_err(cr, priv, allzone, msg);
priv_policy_err(cr, PRIV_ALL, B_FALSE, msg);