désactivation accès root distant

[hervé thibaud <ht_deb@beltegeuse.org>]

bonjour
Je veux désactiver l'access distant direct par l'utilisateur root
J'ai donc ajouté :
-:wheel:ALL EXCEPT LOCAL
dans /etc/security/access.conf
Je peux toujours me reconnecter directement en root par ssh ... même 
après un reboot sur la machine
Que doit-on faire d'autre