A única coisa em que consigo pensar é remover as contas de usuário em questão dos grupos.
Pessoalmente, é por isso que só uso grupos de segurança para conceder acesso a recursos e grupos de distribuição para email.
Temos vários usuários que estão fora por longos períodos (às vezes até um ano) e desativamos a conta do AD quando eles saem. Isso causa um problema, porque os usuários podem estar em um ou vários grupos de segurança habilitados para email no Exchange 2010 (Grupos de Distribuição).
É possível ocultar os usuários dos Grupos de distribuição quando a conta está desativada?
NOTA: Nem todos os usuários têm uma conta do Exchange, portanto, a opção "Ocultar da lista de endereços global" não é aplicável.