Извините, но вы не можете.Весь механизм основан на принципе включения, а не исключения.
Единственный способ, который я могу придумать для выполнения этой работы, - это выполнить задание таймера или запланированное задание для заполнения группы SharePoint на основе запроса AD, чтобы включить всех людей, НЕ входящих в группу, базуна аудиторию об этом, и скомпилируйте это.Но это не то, что вы хотите, я знаю: -)