Estou tentando usar um usuário que não seja o SA para criar novos usuários em uma base SQL Server 2014, já tentei as roles db_accessadmin e db_securityadmin, mas elas não dão permissões para alterar outras roles.
Por exemplo, quando crio um usuário, quero permitir as roles db_datareader e db_datawriter para este usuário, mas não tenho permissões.
Enfim, alguém sabe como fazer isso?