Da handelt es sich um verschiedenes "Kleinzeug". Apple schaltet bereits bei der Erstinstallation die root-Kennung zur Anmeldung frei, wenn es sich um Mac OS X Server handelt. Das Anmeldekennwort wird automatisch auf das Kennwort des Administrators gesetzt.
Spontan fallen mir drei Hauptgebiete ein, wo root benötigt wird:
1) Zum Upload einer NetBoot-Image-Datei auf den Server: Dies geschieht (über das System-Image-Dienstprogramm) per SFTP, unabhängig von den FTP-Einstellungen des Servers, wobei die Images aus Sicherheitsgründen root gehören müssen.
2) Wartungsarbeiten auf der grafischen Oberfläche, bei denen das Homeverzeichnis von root eine Rolle spielt oder auch Objekte mit root-Kennung erzeugt werden: Hierzu gehört beispielsweise das Erzeugen von Stammzertifikaten über den Zertifikatsassistenten.
3) Wartungsarbeiten am Verzeichnisdienst-, Kerberos- oder Kennwort-Server: Werden diese Dienste zwischen verschiedenen Betriebsarten hin- und hergeschaltet, gibt es Situationen, bei denen man kurzzeitig den Zugriff auf sämtliche Benutzerdatenbanken verliert, man aber trotzdem Wartungsprogramme aufrufen muss, um die Dienste neu zu konfigurieren. In dem Fall ist die root-Kennung die einzige, die noch zugreifbar ist.