La activación usa los puertos 80 y 443. Si tienes capada la navegación, habilita esos puertos para *.microsoft.com, lo que te debería permitir la activación de los equipos. Si no quieres permitir tampoco la navegación general por las webs de Microsoft, habilita
al menos los dos puertos para las siguientes url:
wpa.one.microsoft.com
crl.microsoft.com
wwwtk2test1.microsoft.com
wwwtk2test2.microsoft.com
Saludos
José Antonio Quílez
Mi Blog