De acordo com este, usam o porto 135 e um porto dinâmicamente atribuído acima de 1024, mas aquele pode igualmente manualmente ser configurado.
http://technet.microsoft.com/en-us/library/cc758805(WS.10).aspxPorto dinâmico configurando do RPC:
http://support.microsoft.com/default.aspx?scid=kb;en-us;154596