Pokud bude WiFi pouze pro žáky, není třeba zřizovat WiFi pro hosty, stačí na straně firewallu zajistit, že se WiFi do sítě nedostane.
A určitě bych nastavil pro WiFi jiný rozsah (myslím úplně jiný) než pro vnitřní síť.

Co se týká hesla na WiFi, přece není problém heslo pravidelně měnit. A na Mikrotikovi si můžeš (pokud bude ve třídách) nastavit (snížit) výkon tak, aby mimo třídu prostě signál nebyl.