Secondo questo, usano l'orificio 135 e un orificio dinamicamente assegnato superiore a 1024, ma quello può anche essere configurato manualmente.
http://technet.microsoft.com/en-us/library/cc758805(WS.10).aspxOrificio dinamico di configurazione del RPC:
http://support.microsoft.com/default.aspx?scid=kb;en-us;154596