Bloqueo de Inicios de sesión

¡ Hola !

Tengo en mi empresa un servidor Windows 2003 Server R2 que actúa como controlador de dominio con Active Directory, DNS y WINS.

Me encuentro con el problema de que teniendo activado el cortafuegos que viene por defecto en el sistema éste bloquea los inicios de sesión de los equipos clientes. Bloquea incluso el alta de los equipos en A.D. Quisiera saber qué puertos he de abrir para que permita todo esto. Si desactivo el cortafuegos, me deja iniciar sesión en los equipos y también dar de alta equipos nuevos, pero evidentemente, el servidor queda desprotegido.

Muchas gracias