AFAIK единственное, что вы можете сделать, это изменить
AuthUserFile /path/to/user/file
Require valid-user
Где valid-user означает пользователя с подтвержденным паролем. Для:
AuthUserFile /path/to/user/file
AuthGroupFile /path/to/group/file
Require group mygroup
Satisfy All
Тогда вам придется вести групповой файл с авторизованными пользователями внутри. Нечего сказать " любой действительный пользователь, но не в этой группе " только " любой действительный пользователь, который также находится в этой группе " (подробности здесь )