Quando o firewall do windows é ativado as máquinas não conseguem executar o logon, encontrei um site (http://geekswithblogs.net/TSCustomiser/archive/2007/05/09/112357.aspx) que lista todas as portas necessárias, porém esbarrei
na limitação do próprio windows que não permite colocar um intervalo de portas 1024 - 65535, há possibilidade no AD de especificar apenas uma dessas portas?
