Hola @Harut4 , buenos días.
La única posibilidad que veo a lo que planteas en crear subdominios por Grupo de clases, y restringir las maquinas a esos subdominios.
1º Registrar un subdominio por clase.
(registrar un dominio o subdominio dependerá mucho de tu proveedor de servicio de dominios, ONE&ONE, WEBEMPRESA, etc..) por lo general es gratuito hacer subdominios, en casi todos los proveedores serios.
2º Registra esos dominios en tu consola de administración, y añade les por favor el SPF y el DKIM.
3º Una vez tienes los dominios registrados en tu consola de administración puedes cambiar la cuenta de login de cualquier usuario. Por ejemplo: De pepe@dominio.com6 a pepe@clase1.dominio.com7, esto se hace en el update user, o actualizar usuario sobre la cuenta del usuario en el directorio de la consola de administración con Gestión en masa12 puedes hacerlo de manera masiva.
4º Restringir el acceso a los chromebooks por dominio. En la consola de administración aquí9
Busca el ajuste que se llama restricción de inicio de sesión, restringe el inicio de sesión a una lista de usuarios, de esta manera: escribiendo en el hueco que te deja *@dominio.com5 solo los usuarios con este dominio podrán usar esos chromebooks, (usa las unidades organizativas para separar los chromebooks nº de serie) si necesitas añadir más dominios, en otra línea pon otro dominio.
* De momento los grupos no se pueden usar para restringir maquinas.(quien sabe algún día).
Espero te ayude, un Saludo.