默认情况下，DCOM 使用 RPC 动态端口分配方式，该方式随机选择 1024 以上的端口号。另外，RPC 终结点映射服务使用端口 135。
要在内部防火墙上限制需要用来支持 DCOM 的端口，有两种方法：
定义端口范围
它允许您控制由 RPC 动态分配的端口。有关动态端口限制的详细信息，请参阅 Microsoft 知识库中的文章 300083 How To:Restrict TCP/IP Ports on Windows 2000 and Windows XP.
使用静态终结点映射。 Microsoft Windows 2000 SP3（或 QFE 18.1 及以上版本）或 Windows Server 2003 允许将企业服务应用程序配置为使用静态终结点。静态终结点映射意味着只需在防火墙上打开两个端口：用于 RPC 的端口 135，以及一个用于企业服务应用程序的指定端口。
有关静态终结点映射的详细信息，请参阅 Microsoft 知识库中的文章 312960 Cannot Set a Fixed Endpoint for a COM+ Application.
用DCOMCNFG配置：终结点---》添加---》静态终结点---》指定端口