Ativo: eles estão trabalhando ativamente na sessão.
Ocioso: a sessão não teve nenhuma atividade em x quantidade de minutos (acredito que seja qual for o tempo de bloqueio automático do meu entendimento).
Desconectado: o usuário não está conectado à sessão pela área de trabalho remota. Isso ocorre se eles simplesmente fecharem a sessão RD sem efetuar o logout primeiro.