Экспорт пользователей ad, не состоящих в группе

Вот скрипт, который выгружает всех пользователей ad, которые состоят в группе «zapret_usb»:

Import-module ActiveDirectory
Get-ADGroupMember -Identity zapret_USB -Recursive |
Get-ADObject -Properties name, title, department, company |
Format-Table name, title, department, company -autosize |
Out-String -Width 4096 > c:\export.csv
$host.UI.RawUI.ReadKey(«NoEcho,IncludeKeyDown») | out-null

Есть ли способ выгрузить всех пользователей ad, которые НЕ состоят в группе «zapret_usb»?