Windows Server - Puertos necesarios para lareplicacion con active d

Hola amigos. Tengo una red con un firewall, y necesito saber exactamente los puertos que son necesarios en la replicacion con Active Directory con el fin de permitirlos o no, es decir, necesito todos los puertos y losservicios que llevan asociados. Por ejemplo, vi en un log que se estaba utilizando el puerto 1025 (Remote Storm), el 1041 y el 1062. ¿Eso es normal?. ¿Qué puertos son necesarios?. Gracias.

puedes leer el siguiente documento que te explica que puertos son necesarios al utilizar firewalls

http://www.microsoft.com/serviceproviders/columns/config_ipsec_P63623.asp