Hola amigo:
Debes entender una cosa, dos usuarios distintos, en dos máquinas distintas, por más que tengan el mismo login y el mismo password, jamás pueden tener la misma sesión, ya que ésta es única y con un SessionId único. Otra cosa es que compartan los mismos valores.
La mejor forma para evitar esto es agregar al usuario conectado a un archivo de texto o una variable de aplicación, donde buscarás cada vez que un usuario entre, para comprobar si ese login y password ya están en uso.
Espero te dé una idea. Un saludo.
<a href="http://www.laventanita.net/" target="_blank">
<img src="http://www.breogan.org/images/Aston.gif" border="0" alt="La Ventanita.net - Lo imprescindible en la red"></a>