OpenVPN härten

Ich versuche mich gerade im härten des OpenVPN Servers/Clients. Das klappt ganz gut, bis auf die Benutzer des Deamons.
In der Konfiguration habe ich folgende User/Gruppe hinzugefügt:

Der Primäre Prozess wird mit den richtigen User "nobdoy" gestartet. Danach werden aber 2 Child-Prozesse mit "root" gestartet. Ich frage mich, woher nun diese kommen. Vielleicht hat jemand eine Idee.

Gruss Dany