Queremos executar um script quando o usuário tentar desconectar uma sessão remota (usando a Área de Trabalho Remota) clicando no botão "X (fechar)". Qualquer ajuda sobre o evento que é acionado ao clicar no botão "X / fechar" na sessão remota também nos ajudaria. O script deve ser executado antes que a desconexão seja concluída. Basicamente, quando o sistema solicita ao usuário a confirmação da desconexão. Estamos usando o Windows Server 2016.
Eu não acredito que isso seja possível. Acertar o X está fechando o aplicativo. O aplicativo Remote Desktop do usuário avisa o usuário que isso encerrará a sessão, mas tudo isso é feito no lado do cliente. Não há como o servidor remoto saber que a sessão é desconectada até acontecer e, portanto, você não poderia executar um script dessa maneira.