Das AD RMS-Dienstkonto "%1" ist nicht berechtigt, auf den Zertifikatspeicher "%2" zuzugreifen. Wählen Sie in der AD RMS-Konsole ...

Das AD RMS-Dienstkonto "%1" ist nicht berechtigt, auf den Zertifikatspeicher "%2" zuzugreifen. Wählen Sie in der AD RMS-Konsole "Microsoft Federation Gateway-Support" aus, und klicken Sie dann auf diesem Server auf "Tokenentschlüsselungszertifikat Berechtigungen erteilen", um diesen Fehler zu beheben. 

Parameterverweis
Kontext: %3
Ausnahme: %4