Puoi usare la sub Application_AuthenticateRequest del Global.asax.vb (che si verifica ad ogni richiesta di accesso) e verificare una variabile Application con il numero di utenti presenti al momento nel sito...Naturalmente nel tuo sito ci deve essere, una richiesta di accesso. (cioè l'autenticazione non deve essere impostata a 'none' nel web.config)