Dependendo da configuração das máquinas em questão, talvez você possa usar rpcclient
como o usuário anônimo:
rpcclient -U "" -N -c enumprinters YOURMACHINE
Observe que isso pode não funcionar para máquinas Windows com a política de grupo padrão, mas deve funcionar para a maioria das configurações do Samba.