non ci sono molte soluzioni, se non attendere la fine della sessione e quindi all'evento session_onend fare il logout dell'utente sul database.

!!!Attenzione a questa hotfix se usi windows 2003 sp2
http://blogs.aspitalia.com/cp/post2025/Windows-2003-SP2-ASP-Session_OnEnd.aspx

!!! Come non si può fare??
Ti ho appena detto che devi attendere lo scadere della sessione e quindi all'evento session_onend eseguire il logout del tuo utente, come unico svantaggio avrai un gap di 20 minuti (durata di default della sessione)

no a meno che non crei una tua variante di internet explorer, il session_onend scatta dopo 20 minuti dall'ultima richiesta e quindi il tuo utente potrebbe benissimo avere ancora internet explorer aperto ma essere tranquillamente al telefono, oppure potrebbe averlo chiuso da alcuni minuti.

PS Non farei molte distinzioni in quanto a meno di non analizzare a posteriori i log o i dati del server web non puoi sapere in un esatto periodo di tempo chi e quanti sono esattamente gli utenti collegati proprio perchè il protocollo http è di sua natura stateless.