Il arrive que l’Active Directory ne soit pas diffusé sur le Wi-Fi.
Exemple, l’Active Directory est sur le LAN de l’établissement et le Wi-Fi est une prestation de service délivrée par un tiers.
Alors comment faire pour désactiver le WAN et obliger les ordinateurs portable à basculer sur le LAN lorsqu’ils sont branché en filaire?

Une GPO suffit.

Configuration ordinateur => Strétegies => Modèles d'administration => Réseau => Gestionnaire de connexions Windows => Interdire la connexion à des réseaux sans domaine en as de connexion à un réseau authentifié par son domaine

ou in English :

Computer Configuration=> Policies=> Administrative Templates=> Network=> Windows Connection Manager=> Prohibit connection to non-domain networks when connected to domain authenticated network