Para poder criar um login você precisa de uma das seguintes permissões
ALTER ANY LOGIN
ou ALTER LOGIN
Para criar o usuário você vai precisar da seguinte permissão ALTER ANY USER
O login é para ele se conectar ao servidor enquanto o usuário é para elepermitir o login se conectar ao Database, no caso um login pode ter vários usuários associados.