Edito:

Ora che ci ho pensato 2 secondi in più la soluzione non è fattibile, perchè sia da un cookie che da una sessione non hai modo di creare una lista di tutte le sessioni aperte e utilizzandone il valore (Es. $_SESSION['username'] ti riconoscerebbe solo il valore della sessione del singolo utente, non di tutti