А, точно. Оператор not in не сработал так, как я сначала подумал. По сути, он ничего не делает. Мне кажется, нужно сначала выполнить запрос, который находит пользователей, не состоящих ни в одной группе, а затем соединить его с остальной частью запроса.
Извините.