Права пользователя и группы в access.conf

Как настроить access.conf так, чтобы было применено следующее правило?:

Разрешить пользователю dia для подключения от 192.152.100. Запретить пользователю сим для подключения с 192.152.100. Особенность: пользователи dia (uid = 8389753) и sim (uid = 500) принадлежат группе sim (gid = 500). Да, пользователь и группа sim имеют одинаковое имя и одинаковый идентификатор.

С последующим синтаксисом,

- : sim : 192.152.100.

пользователь sim запрещен, как и dia (потому что dia принадлежит группе sim). access.conf рассматривает sim как пользователя и группу.

Как мне указать, что я хочу запретить пользователю sim, но в то же время разрешить пользователю dia?