Según esto, utilizan el puerto 135 y un puerto dinámicamente asignado sobre 1024, pero eso puede también ser configurada manualmente.
http://technet.microsoft.com/en-us/library/cc758805(WS.10).aspxPuerto dinámico de configuración del RPC:
http://support.microsoft.com/default.aspx?scid=kb;en-us;154596