Попробую протелепатить!
Пользователи за натом будут подключаться в сессию NX? (или имелся ввиду домен?)
Принтеры какие - подключенные непосредственно к cups или к компьютерам пользователей, подключенных из-за НАТ к NX?
а) Пользователи, подключенные снаружи к NX смогут без проблем печатать на принтеры подключенные к серверу NX - это точно.
б) Пользователи, подключенные снаружи к NX смогут, после некоторых плясок с бубном печатать на своих собственных принтерах, подключенных к их локальным компьютерам
в) при необходимости (я правда пока не знаю зачем) можно предоставить пользователям доступ к cups посредством перенаправления портов, при наличии статического внешнего IP или dyn-dns ( тогда они смогут печатать на офисные принтеры не подключаясь к NX !!! )
г) Наиболее правильно решать задачу "в)" - посредством OpenVPN