Administracion remota bloqueda

Entorno: Windows 2003 SBS, 5 euipos XP Pro en el dominio

Tres de estos equipos se conectan al dominio por VPN, dado que estan en
locaciones remotas. (Son locaciones diferentes)
Todos y cada uno ellos estan detras de un router que les asigna una IP
local.
Desde el server, usando "Usuarios y Equipos de active directory", puedo
administrar sin problemas a dos de los equipos que acceden por VPN.
Pero no así a un tercero, del cual no tengo control sobre el router (es de
otra empresa).
Creo que esto es un problema de protocolo o de puertos, que estarían
cerrados en el router que no administro.
La pregunta es: Que protocolo y/o puerto usa active directory para
administarr una PC del dominio ?

Gracias.