Eu consegui trabalhar abrindo o TCP 5983. Nos logs do firewall, também vejo o UDP na mesma porta e o host tenta falar com o convidado na porta UDP 56764.
Antes de permitir 5983 eu tive algumas conexões HTTPS no log, mas não as vi depois de permitir 5983.