A conta do serviço AD RMS %1 não tem permissão para acessar o armazenamento de certificados %2. Para corrigir este erro, ...

A conta do serviço AD RMS %1 não tem permissão para acessar o armazenamento de certificados %2. Para corrigir este erro, no console AD RMS, selecione Suporte ao Microsoft Federation Gateway e clique em Conceder Permissões a Certificados de Descriptografia de Token neste servidor. 

Contexto do Parâmetro
de Referência: %3
Exceção: %4