Sim, excluir e inserir é o caminho a percorrer. Você remove os usuários 2 e 3 e adiciona os usuários 5 e 7. Você não precisa tocar no usuário 1.

Uma atualização não é boa, porque conceitualmente você está removendo um usuário do grupo e entra em outro. Você não está transformando um usuário em outro.