ADFS - Từ chối ủy quyền cho tất cả các nhóm từ vị trí

Tôi muốn hạn chế một miền và tất cả các nhóm của nó được AD FS ủy quyền.

Trong máy chủ, trên trình quản lý AD FS, tôi đã quản lý để tạo một nhóm Chính sách kiểm soát truy cập mới, nhưng tôi không chắc phải chọn gì trong "Cho phép người dùng... ngoại trừ.." để bất kỳ người dùng nào từ một miền cụ thể đều không được phép bởi chính sách kiểm soát truy cập.

Tôi có thể thêm các nhóm riêng lẻ, nhưng có điều gì tôi có thể thêm để tất cả người dùng từ miền đó không được phép không?

Hoặc có một nơi nào khác mà tôi có thể từ chối tất cả người dùng từ một miền cụ thể truy cập trên cơ sở từng nhóm ứng dụng không?

Tôi rất mới với điều này và tôi xin lỗi nếu câu hỏi của tôi không rõ ràng.

Cảm ơn bạn!