Один раз встречал теоретическую реализацию подобной схемы, делается через очень нетривиальную систему скриптов с центральным хранилищем данных о логонах. Ввиду нюансов реализации практически все подобные системы работают нестабильно.

SQLWalkerНо ведь где-то в Active Directory есть информация, что такой-то юзер уже залогинился. Но я не знаю как добыть эту информацию.
Пока у меня идея только такая - использовать скрипты входа/выхода с записью в этих скриптах в некую БД на сервере (например Firebird) информации о логине/логофе.
Главный недостаток этой идеи - если по каким-то причинам не отработает logoff-скрипт этого пользователя (аварийно вырубил раб. станцию), в БД не будет информации о том что пользователь уже вышел и скрипт сообщит, что "Вы уже залогинились на другом компьютере".
Через логонскрипт создается файл на шаре с информацией об аккаунте и станции. На контроллере можно периодически запускать скрипт, который через WMI будет проверять, продолжаются ли указанные в файлах сессии и при отсутствии сессий удалять "метки".