Como @treintje escreveu, você precisa de privilégios de administrador para desabilitar os adaptadores de rede. O que você pode fazer é tornar o adaptador sem fio inutilizável, fazendo uma tarefa no agendador de tarefas que desconecta a rede sem fio sempre que ele tenta se conectar.
Defina-o apenas para ser executado quando o usuário estiver logado (e, é claro, selecionar o usuário que não deve ser capaz de se conectar sem fio)
Como acionador, use esta configuração:
Como ação, você precisa adicionar um script em lote com este conteúdo:
NETSH wlan disconnect