Никак вам не нужен CAL для этого.
Почтовый ящик вы посылаете по мере того как все еще член защищенной группы в ОБЪЯВЛЕНИИ?
Если да, пошлите, то по мере того как позволениями будут переустановленные вкривь и вкось интервалы и не могут быть изменены покуда потребитель будет членом защищенной группы.