Идея примерно такая:

1. Есть 2 группы пользователей в домене (тем кому можно по ru шляться, те кому можно и по зарубежу)
2. Обрабатываешь лог (если лог в базе, то это не очень сложно)
3. смотришь, если перевалил, то выкидываешь человека из второй группы (тоже легко - я на VB такое писал, но будут нужны права админа програмульке)
4. в начале месяца всех из 1-ой группы добавляешь во вторую (и у них снова появлется зар. трафик)
- можно пользователей тоже хранить в базе (чтобы не синхронизировать группы и на случай, если 1 и 2 группы должны различаться)