Wi-fi для клиентов, но не для сотрудников, как?
Значит так:
1) Сканировать сотрудников на входе металлоискателем и отбирать на входе всю технику. 
2) Если сотруднику помогли с "воли" и занесли мобильник знакомые/родственники посадить специально обученного человека следить за этим на камерах.
3) Еще лучше приковать сотрудников к рабочим местам наручниками, чтоб всегда были на виду и не могли воспользоваться вайфаем там, где не просматриваются с камер.
4) В туалет ходить в присутствии специально обученного человека вайфай-контроллера.
5) На всякий случай рекомендую простреливать коридоры.
6) Отобрать паспорта у всех сотрудников, чтоб они не могли уволится нафиг из такой организации
Если что это все был сарказм и я в упор не понимаю такого дебилизма не на режимном предприятии, что за привычка оценивать продуктивность работника не по финансовым показателям а по каким-то идиотским параметрам типа не пользовался вайфаем, уходил позже всех, не тратит время на курилку, жрет быстрее всех и т.п.
Писать лог доступа.
Находить MAC подключаемые чаще чем N раз за месяц.
Блокировать.
PS Можно сделать авторизацию для получения wifi через социальные сети - и знать кого штрафовать по итогам)UPD
я сейчас подумал - и понял что не понимаю смысла запрета такого.
сейчас мобильный интернет быстрый. если сотрудники захотят страдать херней - будут страдать херней через 3g/4g/lte. Wifi для этого не нужен вообще.