Hallo Holger, ok
dann schaut FreeRADIUS offenbar auch ins AD und findet dort entweder den Eintrag WiFi=Ja oder Nein …
Ich hab’s gerade in den docs wiedergefunden: Scheinbar wird das über den Befehl /usr/bin/ntlm_auth ... abgefragt.
Ich hatte gehofft, dass man evtl hier ansetzen kann, um zwischen den Gruppen Lehrer und Schüler nochmal zu differenzieren und diesen Gruppen ggf unterschiedliche Einstellungen mit auf den Weg zu geben 
FreeRADIUS ist leider echt komplex …
Vielleicht hat das ja jemand so oder so ähnlich gemacht?
[… etwas später …] → Ernüchterung macht sich breit:
Viele Grüße,
Michael