SQL SERVER 角色说明（摘自MSDN）

服务器级别角色
为便于管理服务器上的权限，SQL Server 提供了若干“角色”，这些角色是用于分组其他主体的安全主体。“角色”类似于 Microsoft Windows 操作系统中的“组”。
服务器级角色也称为“固定服务器角色”，因为您不能创建新的服务器级角色。服务器级角色的权限作用域为服务器范围。
您可以向服务器级角色中添加 SQL Server 登录名、Windows 帐户和 Windows 组。固定服务器角色的每个成员都可以向其所属角色添加其他登录名。
下表显示了服务器级角色及其能够执行的操作。
服务器级角色名称说明
sysadmin
sysadmin 固定服务器角色的成员可以在服务器上执行任何活动。
serveradmin
serveradmin 固定服务器角色的成员可以更改服务器范围的配置选项和关闭服务器。
securityadmin
securityadmin 固定服务器角色的成员可以管理登录名及其属性。他们可以 GRANT、DENY 和 REVOKE 服务器级别的权限。他们还可以 GRANT、DENY 和 REVOKE 数据库级别的权限。此外，他们还可以重置 SQL Server 登录名的密码。
processadmin
processadmin 固定服务器角色的成员可以终止在 SQL Server 实例中运行的进程。
setupadmin
setupadmin 固定服务器角色的成员可以添加和删除链接服务器。
bulkadmin
bulkadmin 固定服务器角色的成员可以运行 BULK INSERT 语句。
diskadmin
diskadmin 固定服务器角色用于管理磁盘文件。
dbcreator
dbcreator 固定服务器角色的成员可以创建、更改、删除和还原任何数据库。
public
每个 SQL Server 登录名都属于 public 服务器角色。如果未向某个服务器主体授予或拒绝对某个安全对象的特定权限，该用户将继承授予该对象的 public 角色的权限。只有在希望所有用户都能使用对象时，才在对象上分配 Public 权限。
有关服务器级别角色权限的特定信息，请参阅固定服务器角色的权限（数据库引擎）。
数据库级别的角色
为便于管理数据库中的权限，SQL Server 提供了若干“角色”，这些角色是用于分组其他主体的安全主体。它们类似于 Microsoft Windows 操作系统中的组。数据库级角色的权限作用域为数据库范围。
SQL Server 中有两种类型的数据库级角色：数据库中预定义的“固定数据库角色”和您可以创建的“灵活数据库角色”。
固定数据库角色是在数据库级别定义的，并且存在于每个数据库中。db_owner 和 db_securityadmin&nb