Проблема очень актуально для тех пользователей, кто не сидит постоянно на своём рабочем месте, а может внезапно отъехать и ему может потребоваться удалённое подключение. Читаем: у начальства эта проблема просто горит.

Предлагаю реализовать следующий алгоритм:
1. Вход по xrdp разрешаем в любом случае
2. При логине в графику, запускается скрипт, который проверяет: а) является ли текущий сеанс xrdp; б) есть ли другой активный сеанс в графике у данного пользователя.
3. Если активный сеанс есть, выдаётся окошко с предложением убить другие активные графические сеанс.