Não permitir logons com mesmo usário simultâneos

Pessoal, bom dia!

To tentando resolver uma questão aqui:

Tenho um sistema que só é possível acessar atraves de usuário e senha...

Mas permite que o mesmo usário se conecte em várias máquinas ao mesmo tempo!

Como eu bloqueio isso?

IMPORTANTE: gravo variáveis da autenticação em cookies e não sessions... sessions se tornaram inviáveis por conta do prazo de expriação...