add forbidden usernames

Vielleicht tut es ganz gut, wenn man Benutzergruppennamen schon von anfang an verbietet.