Olá Gislaine,
Conforme comentei no outro post, no link
http://technet.microsoft.com/en-us/library/bb694088.aspx você encontra uma lista com todas as portas necessárias para a comunicação do cliente SCCM com o site server e os site systems. Respondendo a sua questão: as duas alternativas estão certas, ou você tem o Firewall desabilitado nas estações e neste caso não seria necessário efetuar qualquer liberação ou mantenha o Firewall habilitado e defina as exceções. Isso irá depender do teu ambiente.
Apenas fica uma dica, para adicionar as exceções no firewall das estações do domínio utilize uma GPO, é bem mais prático. Recentemente participei de um projeto em que precisamos liberar as exceções por GPO e funciona muito bem. Caso queira uma referência acesse o endereço
http://technet.microsoft.com/en-us/library/bb490616.aspx.
Abraço e boa sorte.
Att,
Daniel Schaeffer
