La cuenta de servicio de AD RMS %1 no tiene permiso de acceso al almacén de certificados %2. Para corregir este error, en ...

La cuenta de servicio de AD RMS %1 no tiene permiso de acceso al almacén de certificados %2. Para corregir este error, en la consola de AD RMS, seleccione Compatibilidad con Microsoft Federation Gateway y, a continuación, haga clic en Conceder permisos a certificado de descifrado de token en este servidor. 

Referencia del parámetro
Contexto: %3
Excepción: %4