Basta contarli ...

Potresti fare un vettore contenente gli id delle sessioni attive e far entrare uno solo se il suo id di sessione sta nel vettore. Se il vettore è pieno non fai entrare altri.
Ovviamente devi poi implementare il tutto anche nel global.asa.
In alternativa al vettore puoi anche usare un oggetto dictionary, più comodo da trattare.

Ti conviene utilizzare un oggetto dictionary residente sul server, è più comodo di un vettore. Come chiave userai l'id di sessione e come valore puoi mettere quello che vuoi, tanto non ci importa quello, ci importa la sola presenza dell'id di sessione.
Se un utente chiude TUTTE le finestre del browser allora la sua sessione non scade ma lui, ricollegandosi, avrà un id di sessione diverso, come se fossero due utenti diversi. In alternativa puoi usare l'indirizzo IP al posto dell'id di sessione... ma potresti avere problemi se più utenti si collegano da una LAN con uno stesso router..

up