Запрет одновременных сессий с одним логином

[ielis Профиль]

Здраствуйте!
Имеется проблема - надо ограничить "тонкого клиента" только одной сессией на терминальном сервере. Из найденного (только в Win2003S) - настройка в групповых политиках - Административных шаблонах - компонентах WIN - свойствах терминального сервера - Разрешение пользователям терминального сервера только на одну сессию. Ура! НО!!! При открытой сессии и попытке еще раз залогиниться вышибается ПЕРВАЯ сессия, вторая открыта на том самом месте. Сделано, ИМХО, для удобства - перешел на другого тонкого клиента, вошел, работаешь с того же места, где бросил там и не беспокоишься. А нам надо, что бы отшибалась ВТОРАЯ сессия ( предположительно злоумышленник, завладевший логином\паролем). Ну и до кучи, что бы пользователь сидел только на своем терминале. Вероятно, можно забабахать привязку к смарт-картам, только сии опции (еще раз ИМХО), привязаны к ЛОКАЛЬНОМУ КОМПЬЮТЕРУ (который в нашем случае - сервак).
Пользователи доменные.
Есть программка из 2000 Server resurse kit от мелкомягких, но она (по описанию) работает исключительно по поводу подключения к SQL-серверу.