Replicacion de active directory sobre firewall de windows

Estimados:

estoy segurisando mis servidores y el problema lo tengo con los servidores
de dominio "Active Directory" es cuando se tienen se realiza la
replicacion
RPC entre los server. (ya que segun lo averiguado la replicacion sobre rpc
son sobre puertos dinamicos que van entre 49152 y 65535.)

A- la pregunta es como establecer puertos fijos para la replicaion RPC ??

B- existe alguna forma en el firewall de windows que me permita aceptar
todas las conexiones entre 2 servers.???

de ante mano gracias



Fabian Monsalve S.