Entiendo que te sería suficiente con configurar ese usuario indicando a qué directorios puede acceder y cuales quedan restringidos (pestaña seguridad).

Creo que deberías volver a hablar con ellos y que te expliquen detalladamente las necesidades. En caso contrario vas a ir bastante perdido. Si quieres que sea totalmente transparente al usuario, no entiendo que te digan que en la implementación se use radius y además, emisión de tickets.
Por otro lado, de que material dispones?

https://help.ubuntu.com/community/WifiDocs/WirelessAccessPoint

http://www.ubuntu-es.org/node/182109#.Vxej18qbvqA

PD: además de ese problema, creo que tienes otro con tu teclado...(vamos, que no cuesta nada tratar de escribir bien).

A lo anteriormente dicho,  mira si hay driver más actualizado para la tarjeta wifi, que esté correctamente configurada (opciones avanzadas de la misma). Estando a misma distancia, tu móvil conecta perfectamente y el portátil no? Es posible que el portátil haya sufrido algún golpe/caída?

Comprueba 1º si el valor es correcto o no.

If Not IsNumeric(Label1) Then
        Exit Sub
End If
 
Select Case CInt(Label1)
        Case 10 To 20
             Label1.BackColor = &HFFFFFF
        Case 21 To 30
            Label1.BackColor = &O0
       'Case ...
       'Case Else
End Select

Lo suyo es que la propia app implementase en código ese control comprobando si ya hay una instancia previa en ejecución. Podrías hacer que el acceso directo a esa app1, en vez de apuntar directamente a ella, llamase a una app2 o script que compruebe si está en ejecución la app1 (se recorren los procs en ejecución y se comparan con el que te interesa). Si no está en ejecución, se lanza el proceso.

Posible ejemplo script vbs

exe = "app.exe" 'nombre del exe a comprobar
Set WMI = GetObject("winmgmts:\\.\root\cimv2")
Set Proc = WMI.execquery("select * from win32_process", , 48)
 
For Each p2 In Proc
   If LCase(p2.Name) = LCase(exe) Then
        'en ejecución
        wScript.Quit
  End If
Next
 
'no está en ejecución
Set owsh = CreateObject("WScript.Shell")
owsh.Run exe '(indicar ruta completa si no está en el path del sistema)
Set owsh = Nothing

Ahora te entendí mejor.

Pues espero que esto si te valga de ayuda entonces:

https://blog.lan-tech.ca/2012/04/29/connect-to-windows-vpn-at-logon/

Entendido. Pensaba que era algún tipo de práctica y realizabas toda la config. desde 0.

Se supone que cuando haces la config del rol, tienes un periodo de prueba/gracia sin limitaciones, en el que no te hacen falta instalaciones/activaciones de licencias. ¿No te debería ser suficiente para ese trabajo de clase?

¿Podrías detallar en qué consiste el trabajo que tienes que hacer? ¿Es necesario que el server tenga instalado el rol de TS?