Puertos a abrir

Hola,

He montado un sistema de firewall con isa 2004 con un w 2003 standard, la
red es sencilla, dos tarjetas una la ip publica y otra la privada, mi
pregunta es, el firewall es miembro del dominio, ¿que puertos tengo que
abrir para que el isa 2004 pueda acceder al controlador de dominio y
validarse correctamente? , el dc es un 2003 standard con dns instalado y
reenviadores hacia internet.

Gracias de antemano

Miguel