root darf alles! Oder doch nicht?!?

Hallo, auf einem SuSE SLES9 SP3 (Kernel 2.6.5-7.244-smp 64Bit) habe ich ein kleines Berechtigungsproblem! Es gibt ein Verzeichnis vmmachines, dass dem User vmadmin und der Gruppe vm gehört. Dieser User ist auch in der Gruppe vm - ansonsten niemand (auch root nicht!!!). Das Verzeichnis hat nun rekursive 700 erhalten sowie ein "chown" (rekursiv) auf User vmadmin und Gruppe vm. Rein theoretisch und auch praktisch dürfte nun niemand außer dem User vmadmin auf die Dateien innerhalb und unterhalb dieses Verzeichnisses Zugriff haben! Ist aber nicht so! Root darf alles, sprich lesen, schreiben, ja sogar löschen! Darf doch nicht sein! Die Frage ist: Was mache ich falsch??? Gruß Marco