Suponho que seus usuários não tenham privilégios (sem sudo, etc.).
Primeiro, exclua a entrada de conexão do NetworkManager dos usuários e exclua a senha do Wi-Fi das chaves dos usuários. Em seguida, faça o login com a conta privilegiada, abra o Gerenciador de Rede, edite as configurações da conexão sem fio e defina-a como "Disponível para todos os usuários".
Isso deve permitir que todos os usuários se conectem, mas a visualização da senha deve precisar de autorização com uma conta do grupo "admin".