как выключить функцию, чтобы один человек не мог заходить с новых вкладок в тс

Можно ограничить только количество соединений с одного идентификатора, через привилегию:

i_client_max_clones_uid = 1

Вместе с этой привилегией в параметрах виртуального сервера (на вкладке "Безопасность") можно установить минимальный уровень идентификатора, с которым можно соединиться на сервер. Таким образом, сильно затрудняется генерирование дополнительных идентификаторов одним человеком. Чем выше уровень, тем дольше он генерируется.

Например, 28 уровень генерируется за ~5 минут; 29 уровень за ~25 минут, и т.д.

Существующими настройками TS нельзя ограничить одно соединение на один IP адрес.

Но если по правилам вашего сервера это считается недопустимым, то, в дополнение к предыдущему, таких спамеров можно забанить по идентификатору или по IP адресу.