本文将帮助你排查激活 Microsoft 365 应用时的网络连接问题。 遇到网络连接问题时，可能会遇到如下示例所示的错误：

激活 Office 时遇到问题。

请尝试以下故障排除方法来解决此问题。

注意其中一些故障排除方法只能由 Microsoft 365 管理员执行。如果你不是管理员，请参阅如何实现找到我的 Microsoft 365 管理员？

若要激活Microsoft 365 应用版，必须在操作系统上启用 TLS 1.2。 某些较旧的操作系统（如 Windows 7 SP1、Windows Server 2008 R2 和 Windows Server 2012）默认需要更新才能启用 TLS 1.2。

重要不支持在这些较旧的操作系统上运行Microsoft 365 应用版。 有关详细信息，请参阅 Office 的支持资源结束。

你是否正在使用代理服务器？ 如果不确定，请咨询管理员。 如果是这样，你（或你的管理员）可能必须更改 Windows HTTP 客户端的代理设置。 为此，请按照下列步骤操作：

需要允许 此列表中的 URL 和 IP 地址。

还可以通过创建 PAC 文件来允许 Microsoft 365 绕过代理服务器。 有关创建 PAC 文件的详细信息，请参阅 管理 Microsoft 365 终结点。

你是否正在启用防火墙？ 如果不确定，请咨询管理员。 如果位于防火墙后面，可能需要将其配置为启用对以下 URL 的访问：

每个防火墙将有不同的方法来启用对这些 URI 的访问。 请查看软件文档，了解相关说明，或要求管理员执行相关操作。

有关Microsoft 365 企业应用版 URL 和 IP 地址的详细信息，请参阅 Microsoft 365 URL 和 IP 地址范围。

某些防病毒、代理或防火墙软件可能会阻止以下插件进程：

Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy

暂时禁用防病毒软件。 请与系统管理员联系，了解是否有代理或防火墙正在阻止此进程。 如果是这样，你还需要暂时禁用代理或防火墙连接。 如果是通过虚拟专用网络 (VPN) 进行连接，你可能还需要临时禁用 VPN。

如果进程未被阻止，但仍无法激活 Microsoft 365，请删除 BrokerPlugin 数据，然后使用以下步骤重新安装它：

有关步骤 7 的手动疑难解答，或有关详细信息，请参阅尝试连接到 Microsoft 365 服务时修复 Office 应用程序中的身份验证问题。

检查外部 DNS 是否有指向的 MSOID CNAME 记录 clientconfig.partner.microsoftonline-p.net.cn。

此 CNAME 记录仅适用于使用由世纪互联运营的 Microsoft 365 的客户。 21Vianet 是中国提供的一项服务。 如果存在此 CNAME 记录，并且 Microsoft 365 服务未由 21Vianet 操作，则自定义域上的用户将收到“自定义域不在我们的系统中”错误消息。 由于此错误，用户将无法激活其 Microsoft 365 应用许可证。 如果找到此 CNAME 记录，请将其删除，并等待 DNS 复制更新 DNS 记录。

NCSI) (网络连接状态指示器是一项 OS 功能，用于确定是否可以访问 Internet。

使用以下步骤检查 NCSI 是否正在注册 Internet 连接：

如果 NCSI 未注册 Internet 连接，请尝试使用以下步骤将其设置为使用 GlobalDNS：

重要 在编辑注册表之前，强烈建议备备注册表。 有关说明，请参阅 如何在 Windows 中备份和还原注册表。

重要 在编辑注册表之前，强烈建议备备注册表。 有关说明，请参阅 如何在 Windows 中备份和还原注册表。

重要 重置 Edge 设置可能导致依赖自定义设置的某些网页无法正常工作。

为此，请按照 禁用安全默认值中的步骤操作。