Microsoft 365 Apps のライセンス認証のネットワーク接続の問題
この記事は、Microsoft 365 アプリをアクティブ化するときのネットワーク接続の問題のトラブルシューティングに役立ちます。 ネットワーク接続の問題が発生すると、次の例のようなエラーが発生する可能性があります。
Office のライセンス認証に問題が発生しています。
問題を解決するには、次のトラブルシューティング方法を試してください。
メモこれらのトラブルシューティング方法の一部は、Microsoft 365 管理者のみが実行できます。管理者でない場合は、「Microsoft 365 管理者操作方法見つける」を参照してください。
Windows 8.1以前で Microsoft 365 をアクティブ化する
Microsoft 365 Appsをアクティブにするには、オペレーティング システムで TLS 1.2 を有効にする必要があります。 Windows 7 SP1、Windows Server 2008 R2、Windows Server 2012など、一部の古いオペレーティング システムでは、既定で TLS 1.2 を有効にするための更新プログラムが必要です。
大事なこれらの古いオペレーティング システムでのMicrosoft 365 Appsの実行はサポートされていません。 詳細については、「 Office のサポート リソースの終了」を参照してください。
- Windows 7 または Windows Server 2008 を実行している場合は、 Service Pack 1 がインストールされていることを確認します。
- この簡単な修正を使用して TLS 1.2 を既定のプロトコルとして有効にし、デバイスを再起動します。
- [スタート] で、[コントロール パネル>Internet オプション>の詳細設定] を選択します。
- TLS 1.2 がチェックされていない場合は、チェックし、[適用] を選択して [OK] を選択します。
- デバイスを再起動してから、Microsoft 365 をもう一度アクティブ化してみてください。
Windows の更新
- [スタート] から、「更新プログラムのチェック」と入力し、検索結果から [更新プログラムのチェック] を選択します。
- [更新プログラムのチェック] を選択します。
- 利用可能な更新プログラムをダウンロードしてインストールします。
- デバイスを再起動して、Microsoft 365 のライセンス認証を再試行します。
プロキシ サーバーの背後にいるかどうかを確認する
プロキシ サーバーを使用しているかどうかが 不明な場合は、管理者に確認してください。 その場合、ユーザー (または管理者) は Windows HTTP クライアントのプロキシ設定を変更する必要がある場合があります。 これを行うには、次の手順を実行します。
- 管理者としてコマンド プロンプト ウィンドウを開きます。 [スタート] から、検索ボックスに「cmd.exe」と入力し、リストで [コマンド プロンプト] を右クリックして、[管理者として実行] を選択します。
- [
netsh winhttp set proxy <Address of proxy server>
]と入力して、Enter キーを押します。
この一覧の URL と IP アドレスを許可する必要があります。
また、PAC ファイルを作成することで、Microsoft 365 がプロキシ サーバーをバイパスできるようにすることもできます。 PAC ファイルの作成の詳細については、「 Microsoft 365 エンドポイントの管理」を参照してください。
ファイアウォールの内側にいるかどうかを確認する
ファイアウォールを使用しているかどうかが 不明な場合は、管理者に確認してください。 ファイアウォールの内側にいる場合は、次の URL へのアクセスを有効にするように構成する必要がある場合があります。
officecdn.microsoft.com
ols.officeapps.live.com/olsc
activation.sls.microsoft.com
odc.officeapps.live.com
crl.microsoft.com/pki/crl/products/MicrosoftProductSecureServer.crl
crl.microsoft.com/pki/crl/products/MicrosoftRootAuthority.crl
crl.microsoft.com/pki/crl/products/MicrosoftProductSecureCommunicationsPCA.crl
www.microsoft.com/pki/crl/products/MicrosoftProductSecureCommunicationsPCA.crl
go.microsoft.com
Office15client.microsoft.com
login.windows.net
login.microsoft.com
login.microsoftonline.com
crl.microsoft.com
cdn.odc.officeapps.live.com
ajax.aspnetcdn.com
officeclient.microsoft.com
aadcdn.msauth.net
aadcdn.msauthimages.net
enterpriseregistration.windows.net
各ファイアウォールには、これらの URI へのアクセスを有効にする方法が異なります。 ソフトウェアのドキュメントを参照して手順を確認するか、管理者に依頼してください。
Microsoft 365 Apps for enterprise URL と IP アドレスの詳細については、「Microsoft 365 URL と IP アドレス範囲」を参照してください。
BrokerPlugin プロセスを確認する
一部のウイルス対策ソフトウェア、プロキシ ソフトウェア、またはファイアウォール ソフトウェアによって、次のプラグイン プロセスがブロックされる場合があります。
Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy
ウイルス対策ソフトウェアを一時的に無効にします。 システム管理者に連絡して、このプロセスをブロックしているプロキシまたはファイアウォールの背後にいるかどうかを確認してください。 その場合は、プロキシまたはファイアウォール接続を一時的に無効にする必要もあります。 仮想プライベート ネットワーク (VPN) を介して接続する場合は、VPN も一時的に無効にする必要がある場合があります。
プロセスがブロックされていないのに Microsoft 365 をアクティブ化できない場合は、BrokerPlugin データを削除してから、次の手順に従って再インストールします。
- エクスプローラーを開き、アドレス バーに次の場所を入力します。
%LOCALAPPDATA%\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\AC\TokenBroker\Accounts
- Ctrl + A キーを押して、すべてを選択します。
- 選択したファイルを右クリックして、[削除] を選択します。
- エクスプローラーのアドレス バーに次の場所を入力します。
%LOCALAPPDATA%\Packages\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\AC\TokenBroker\Accounts
- すべてのファイルを選択して削除します。
- デバイスを再起動します。
- サインインの問題に関する SaRA パッケージをダウンロードして実行します。
手順 7 の手動トラブルシューティング、または詳細については、「Microsoft 365 サービスに接続しようとしたときの Office アプリケーションの認証の問題を修正する」を参照してください。
正しくない CNAME レコードがないか外部 DNS を確認する
を指す MSOID CNAME レコードの外部 DNS を確認します clientconfig.partner.microsoftonline-p.net.cn
。
この CNAME レコードは、21Vianet が運営する Microsoft 365 を使用しているお客様にのみ必要です。 21Vianet は、中国で利用できるサービスです。 この CNAME レコードが存在し、Microsoft 365 サービスが 21Vianet によって操作されていない場合、カスタム ドメインのユーザーに "カスタム ドメインがシステムにありません" というエラー メッセージが表示されます。 このエラーのため、ユーザーは Microsoft 365 アプリ ライセンスをアクティブ化できません。 この CNAME レコードが見つかると、そのレコードを削除し、DNS レプリケーションが DNS レコードを更新するまで待ちます。
IPv6 を無効にする
- システム トレイのネットワーク アイコンを右クリックします。
- [ ネットワーク & インターネット設定を開く] を選択します。
- [ アダプター オプションの変更] を選択します。
- ネットワーク接続を右クリックし、[プロパティ] を選択 します。
- [インターネット プロトコル バージョン 6] をオフにします。
- Microsoft 365 のライセンス認証を再試行します。
- IPv6 を再度有効にします。
必要なサービスが実行されていることを確認する
- [スタート] で、「」と入力
services.msc
し、 サービス アプリを選択します。 - 次のサービスがすべて実行されていることを確認してください。
- ネットワーク接続デバイスの自動セットアップ
- ネットワーク リスト サービス
- ネットワーク上の場所の認知
- Windows イベント ログ
- これらのサービスのいずれかが実行されていない場合は、サービスを右クリックして [開始] を選択 します。
- サービスの開始に問題が発生した場合は、次の手順に従ってシステム ファイル チェッカーを実行します。
- [スタート] から、「cmd」と入力 します。 検索結果で [コマンド プロンプト ] を右クリックし、[ 管理者として実行] を選択します。
- コマンド プロンプトで、「」と入力します。
sfc /scannow
- スキャンが完了したら、デバイスを再起動します。
- 手順 2 に記載されているすべてのサービスが実行されている場合は、Microsoft 365 をもう一度アクティブ化してみてください。
NCSI を確認する
ネットワーク接続状態インジケーター (NCSI) は、インターネットへのアクセスが使用可能かどうかを決定する OS 機能です。
NCSI が次の手順を使用してインターネット接続を登録しているかどうかを確認します。
- [スタート] で、「」と入力
powershell
し、検索結果から [Windows PowerShell] を選択します。 - コマンド プロンプトで次のコマンドを入力し、Enter キーを押します。
Get-NetConnectionProfile
- IPv4Connectivity で[インターネット] と表示されている場合は、NCSI がインターネット接続を正しく登録している可能性が示唆されます。 NoTraffic または LocalNetwork と表示されている場合は、表示されません。
- プロキシの背後にない場合は、次のコマンドを入力し、Enter キーを押します。
nslookup dns.msftncsi.com
. - アドレスが解決されると、NCSI がインターネット接続を正しく登録している可能性が示されます。
- ブラウザーを開き、次の URL をアドレス バーに配置して、HTTP プローブの宛先を確認します。
- バージョン 1607 以降Windows 10、
http://www.msftconnecttest.com/connecttest.txt
http://ipv6.msftconnecttest.com/connecttest.txt
Microsoft Connect テストを返す必要があります。 - バージョン 1511 以前Windows 10の場合は、
http://www.msftncsi.com/ncsi.txt
http://ipv6.msftncsi.com/ncsi.txt
Microsoft NCSI を返す必要があります。
- バージョン 1607 以降Windows 10、
NCSI がインターネット接続を登録していない場合は、次の手順に従って GlobalDNS を使用するように設定してみてください。
- [スタート] で「regedit」と入力し、結果から [レジストリ エディター] を選択します。
-
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows\NetworkConnectivityStatusIndicator
に移動します。 - レジストリ値を右クリックし、[新規]、[DWORD] の順に選択します。
- DWORD
UseGlobalDNS
に という名前を付け、値を 1 に設定します。 - Microsoft 365 のライセンス認証を再試行します。
レジストリ値Connections名前を変更する
大事な レジストリを編集する前に、レジストリをバックアップすることを強くお勧めします。 手順については、「 Windows でレジストリをバックアップおよび復元する方法」を参照してください。
- [スタート] で「regedit」と入力し、結果から [レジストリ エディター] を選択します。
-
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/ CurrentVersion/Internet Settings/Connections
に移動します。 - Connectionsを右クリックし、[名前の変更] を選択します。
- Connectionsの名前を Connections.old に変更します。
- デバイスを再起動し、Microsoft 365 をもう一度アクティブ化してみてください。
Network Services のアクセス許可を確認する
大事な レジストリを編集する前に、レジストリをバックアップすることを強くお勧めします。 手順については、「 Windows でレジストリをバックアップおよび復元する方法」を参照してください。
- [スタート] で「regedit」と入力し、結果から [レジストリ エディター] を選択します。
-
HKEY_USERS/S-1-5-20
に移動します。 - レジストリ値を右クリックし、[ アクセス許可] を選択します。
- NETWORK SERVICE が一覧表示されている場合は、それを選択します。 [フル コントロール] と [読み取り] がオンになっていることを確認します。
-
NETWORK SERVICE が一覧に表示されない場合:
- [追加] を選択します。
- [ Enter the object names to select]\(選択するオブジェクト名を入力する\) というラベルのフィールドに、「network service」と入力します。
- [ 名前の確認] を選択します。 サービスが見つかったら、[ OK] を選択します。
- [ フル コントロール ] と [ 読み取り ] がオンになっていることを確認し、[ 適用 ] を選択し、[ OK] を選択します。
- デバイスを再起動します。
- Microsoft 365 のライセンス認証を再試行します。
Winsock をリセットする
- 管理者としてコマンド プロンプト ウィンドウを開きます。 [スタート] から、検索ボックスに「cmd.exe」と入力し、リストで [コマンド プロンプト] を右クリックして、[管理者として実行] を選択します。
- [
netsh int ip reset
]と入力して、Enter キーを押します。 - [
netsh winsock reset
]と入力して、Enter キーを押します。 - デバイスを再起動します。
- Microsoft 365 のライセンス認証を再試行します。
Microsoft Edge の設定をリセットする
大事な Edge 設定をリセットすると、カスタム設定に依存する特定の Web ページが正常に動作しなくなる可能性があります。
- Edge を開き、上部にある 3 つのドットを選択します。
- [設定] を選択します。
- [ 設定のリセット] を選択し、[ 設定を既定値に戻す] を選択します。
- プロセスが完了したら、Edge を閉じて、もう一度アクティブ化を試みます。
レジストリ内の officeclient サブフォルダーを削除する
- [スタート] で「regedit」と入力し、結果から [レジストリ エディター] を選択します。
-
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers\officeclient.microsoft.com
に移動します。 - のすべてのサブフォルダーを削除します
officeclient.microsoft.com
。 - デバイスを再起動し、もう一度アクティブ化してみてください。
portal.azure.com から既定のセキュリティをオフにする
これを行うには、「 セキュリティの既定値を無効にする」の手順に従います。