Resgatar todas as sessões

Não tem como. [=

Não sei para que você queria isso, mas você terá que pensar em um outro modo de fazer o q vc quer. [=

Recuperar todas as sessões não dá, mas é fácil conseguir o efeito que você precisa: sempre que um usuário se logar, adicione este usuário a uma coleção gravada no escopo de aplicação (ServletContext). No logoff, remova o usuário da coleção, utilizando um listener para tratar os que cairam por time-out.