Ho notato che quando utilizzo le session il client scrive un cookie e se ho i cookies disabilitati non viene creata la session, ma le session non sono gestite a livello di server?

Grazie per la precisazione.

Per poter gestire le session il server deve essere in grado di riconoscere la sessione attiva (e quindi l'utente colllegato) e se non sbaglio lo fa scrievndo dei cookies temporanei che vengono cancellati al termine della sessione.

Se il client ha i cookies disabilitati le variabili session ed Application non possono essere gestite.
Se guardi nelle impostazioni di IE (Strumenti - Opzioni - Protezione - Personalizza livello) troverai due opzioni per i cookies (non memorizzati e memorizzati) i primi sono quelli che devi accettare perchè le Session funzionino.

Spero di essere stato chiaro