Ah, richtig. not in hat nicht so funktioniert, wie ich zuerst dachte. Es bewirkt meistens nichts. Ich denke, was passieren muss, ist zuerst eine Abfrage, die Benutzer ohne Gruppen ermittelt, und dann eine Verknüpfung davon mit dem anderen Teil der Abfrage.
Entschuldigung.