http://imasters.com.br/artigo/1039/sql-server/roles-e-permissoes-no-sql-server/
Após um login ser criado dentro do SQL Server este login é mapeado para um usuário
de banco de dados que pode possuir o mesmo nome do login ou não.
Para agrupar estes usuários de banco de dados podemos
utilizar um role , que nada mais é do que um grupo. Porém para
não confundir com os grupos de contas de usuários do Windows aqui
no SQL Server foi dado o nome de role. Existem basicamente dois
tipos de roles:
Fixed Server Roles: Aqui não agrupamos usuários
de bancos de dados e sim logins. Estes fixed server roles trabalham
com o primeiro tipo de permissão vista no começo da coluna: as
permissões que dizem respeito ao gerenciamento do servidor. Não
podemos criar Server Roles e só podemos incluir logins nos fixed
Server Roles pré-determinados.
Exemplos de Fixed Server Roles: sysadmin , dbcreator
e serveradmin. Para atribuir um login a um fixed server role podemos
utilizar a aba Server Role da janela de criação de login como
mostrado na figura abaixo onde estamos colocando o login teste
como membro do fixed server role sysadmin:
Fixed Database Roles: Neste tipo de role
colocamos os usuários de bancos de dados agrupados para conceder-lhes
os privilégios referentes aos objetos do banco de dados.