Я думаю, что Вы собираетесь хотеть установить inotify-инструменты. Можно наблюдать файл и уведомляться с изменением содержания, атрибуты затронуты и т.д.
Использовать наложение ссылочной целостности. Он позаботится не только об этой ситуации, но и о случае переименования DN пользователя.