pode tentar tambem com

valid users = joao, maria, jose
invalid users = francisco

ou

valid users = joao, maria, jose, !francisco

vc pode usar a opção para grupos usando a mesca sintaxe ( @grupo1 !grupo2 )