Limitar - no deshabilitar - Recordar ubicaciones de Wi-Fi unidas

Estoy construyendo una infraestructura corporativa completamente nueva: cajero automático. Tengo ~ 200 macs expandiéndose a más de 600 en el próximo año.

Necesito configurar el Wi-Fi con dos ubicaciones: Red corporativa desactivada - Sitio

Me gustaría que la ubicación de la red corporativa no recuerde las redes unidas y la ubicación fuera del sitio para poder recordar si están en casa y luego en itinerancia.

La razón es que, cuando está en la oficina, hay puntos de acceso abiertos en los edificios cercanos que los Macs a veces recogen, por lo tanto, el sistema no se une al Wi-Fi corporativo. Los usuarios descubren que no pueden enrutar a ningún lado y abrir un ticket

Todos están en 10.13.6

Por defecto, las redes unidas de recuerdo se aplican a cualquier ubicación.

¿Puedo hacer esto con un perfil de configuración?

¿Si es así, cómo? No he encontrado los comandos correctos

O bien, ¿hay una instrucción de escritura predeterminada para hacer tal cosa?

Utilizo perfiles para configurar las redes WiFi predeterminadas (con la ayuda de un servidor Apple) De esta manera, los usuarios no tienen que agregar ninguna red, aparte de la WiFi de su hogar.

También tengo un pequeño script de Python para reordenar el WiFi para que "mis" redes sean siempre las dos principales. Este script se ejecuta como un script de cierre de sesión también a través de un perfil. Script que uso: https://gist.github.com/pudquick/fcbdd3924ee230592ab4

Hasta donde yo sé, no puede evitar que la Mac se una a "algunas" redes solamente, pero quizás sí puede hacerlo con una herramienta de terceros.