Oh. Claro. El not in no funcionó como pensé al principio. Básicamente no hace nada. Creo que lo que hay que hacer es primero una consulta que obtenga los usuarios que no están en ningún grupo y luego unir eso con la otra parte de la consulta.
Lo siento.