Active Directory support

There are a number of issues, but the most pressing one is that opening up your firewall for Active Directory has been likened to turning your firewall into swiss cheese (too many holes) and that you are better off creating a VPN between the machine on one side and the Active directory.

However if you really want to do this then these two links are a good starting point:

A List of the Windows 2000 Domain Controller Default Ports (Q289241)

And because you need to tie down RPC to use one particular port number instead of a random one:

Restricting Active Directory Replication Traffic to a Specific Port (Q224196)

Hope this helps a bit.