Ja, verwijderen en invoegen is de juiste keuze. U verwijdert gebruiker 2 en 3, daarna voegt u gebruiker 5 en 7 toe. U hoeft gebruiker 1 niet aan te raken.
Een update is niet goed, omdat je conceptueel een gebruiker uit de groep verwijdert en je bij een andere aansluit. Je verandert niet de ene gebruiker in een andere.