ActiveDirectoryユーザーの中で、SSOを使わないユーザーを除外できますか?

ActiveDirectoryユーザーの中で、SSOを使わないユーザーを除外できますか?