Какие порты брандмауэра должны быть открыты для Active Directory?

Я хочу запустить репликацию DFS между парой серверов. Насколько я понимаю, серверы должны быть частью домена для этого. Также было бы полезно дать людям имя пользователя и пароль, которые работают на всех серверах, поэтому я могу заблокировать пароль администратора.

Все машины будут работать под управлением Windows 2008R2, и все они будут работать под управлением брандмауэра Windows, поэтому мне нужно разрешить другим компьютерам подключаться к этому серверу, но заблокировать всех остальных.

Итак, мой вопрос: какие порты мне нужны, чтобы машины могли подключаться к контроллеру домена?