Hallo Michael,
wir haben das noch nicht lange am laufen, aber ich habe drei SSIDs eingerichtet:
<Schulname> Lehrer (PSK)
<Schulname> Wifi (Enterprise)
<Schulname> Gäste (Voucher)
Dabei ist das Lehrer-Netz auch für Geräte - es ist das GRÜNE Netz.
Habe eine Liste ausgehängt, in die die Kollegen ihre MAC-Adressen eintragen konnten. Es sind inzwischen etwas 50 Einträge geworden, hat meistens gut geklappt, nur hat die Einstellung „Random-MAC“ auf Smartphones anfangs etwas Verwirrung gestiftet 
Falls du meine „Anleitung“ für die Kollegen magst, einfach melden.
Das Wifi-Netz ist für Schülergeräte (BLAU). Kein Drucken etc. Nur Internet und Schulkonsole ist durchgereicht. Die Schüler (BYOD) müssen natürlich erst in der Schulkonsole freigeschaltete werden…
… da hängt es momentan auch bei uns beim Thema „Abmeldung“ (Vgl. Unifi: WLAN abschalten über Schulkonsole ) und es ist seltsamerweise noch SSH auf den Server möglich, obwohl ich das eigentlich per Regel versucht habe zu unterbinden…
Gäste hängt momentan auch in BLAU, aber das hätte ich am liebsten in ROT, kriege es aber noch nicht hin…
Bisher klappt es - aber falls jemand bessere Ideen hat, bin ich offen 
Hoffe das hilft, viele Grüße,
Felix