Muy bueno no conocia lo del netbios.
Pero parece que no funciona en un windows un poco actualizado (Windows XP SP3 sin actualizar)
Ejecuanto:
rpcclient -U "" <servidor> -N -c "enumdomusers"
me salta este error:
could not initialise lsa pipe. Error was NT_STATUS_ACCESS_DENIED
could not obtain sid for domain WORKGROUP
error: NT_STATUS_ACCESS_DENIED
Buscando un por ahi encontre, este otro programa:
nbtscan servidor
Pero tampoco me devuelve mucha cosa:
IP address NetBIOS Name Server User MAC address
------------------------------------------------------------------------------
192.168.1.70 527A38F0BA9947E <server> <unknown> 08:00:27:7b:dd:73
Edito: Segun parece desde Windows XP SP3 resulta imposible realizar enumeracion, el que le apetezca leer un poco de historia este articulo está bien.
http://jtorreschavez.wordpress.com/null-session/