Como @Ramhound disse, o ESSID múltiplo não resolve seus problemas. Você precisará criar um portal cativo ou uma rede baseada em WPA Enterprise .
Em ambos os casos, você precisará de um servidor Freeradius que irá verificar os usuários do seu Active Directory. Seu roteador pode ser capaz de fazer o WPA Enterprise, mas definitivamente não fará o portal Captive, eu sugiro que você atualize seu roteador com o OpenWRT primeiro e depois configure o seu servidor Freeradius.