Yo no lo borraría del sistema. Con el permiso revocado me parece suficiente. Además están las herramientas administrativas del sistema operativo para inhabilitar los usuarios.
Las tablas de auditoría llevan los nombres de usuario. No hay relación de restricción, pero…