Tras registrar el clúster con Microsoft Federation Gateway o actualizar el certificado de descifrado de token, debe conceder al grupo de servicios de AD RMS permiso para obtener acceso al certificado de descifrado de token en todos los servidores del clúster.
Se requiere ser miembro del grupo local Administradores o equivalente como mínimo para llevar a cabo este procedimiento.
Para conceder permiso al grupo de servicios de AD RMS para obtener acceso al certificado SSL
-
Inicie sesión en un servidor en el clúster de AD RMS.
-
Abra la consola de Active Directory Rights Management Services y expanda el clúster de AD RMS.
-
En el árbol de consola, expanda Directivas de confianza y, a continuación, haga clic en Microsoft Federation Gateway Support.
-
En el panel Acciones, haga clic en Conceder permisos al certificado de token de descifrado en este servidor.
Nota Si este vínculo no se encuentra en el panel Acciones, el permiso necesario ya se habrá concedido en este servidor. -
Repita los pasos 1 a 4 con todos los servidores del clúster.
Consideraciones adicionales
-
También puede realizar la tarea descrita en este procedimiento con Windows PowerShell. Para obtener más información acerca de Windows PowerShell para AD RMS, consulte