link parece cobri-lo - Eu encontrei pesquisando por 'objeto windows station' (já que seu artigo se refere a Each window station object is a securable object e isso parecia um bom lugar para ir mais fundo)
A session consists of all of the processes and other system objects that represent a single user’s logon session. These objects include all windows, desktops and windows stations. A desktop is a session-specific paged pool area and loads in the kernel memory space. This area is where session-private GUI objects are allocated from. A windows station is basically a security boundary to contain desktops and processes. So, a session may contain more than one Windows Station and each windows station can have multiple desktops.
Parece ser um ponto de partida útil.
Eles até têm uma linda imagem mostrando a relação entre essas coisas
Essencialmente, uma estação do Windows 'contém' os 'desktops' e processos para um usuário. Uma sessão contém uma estação do Windows, que contém uma ou mais áreas de trabalho - com uma 'área de trabalho' sendo uma janela de login, uma 'sessão' de janelas como a entendemos, ou UAC.
O artigo entra em muito mais detalhes (do que eu posso entender tbh), mas os blogs de desempenho do Windows parecem ser um recurso muito melhor em profundidade para essas coisas.