Hola,
Dado que no tienes información de impresión, te recomendaría que usaras un event collector como lo es el EventComb, para que desde este recorras los eventos de las estaciones que sospechas hicieron la impresión. No veo otra forma a no ser que tengas una impresora con reporte estadístico que te permita revisar los consumos por usuario.