Para poder criar um login você precisa de uma das seguintes permissões `ALTER ANY LOGIN` ou `ALTER LOGIN` Para criar o usuário você vai precisar da seguinte permissão `ALTER ANY USER` O login é para ele se conectar ao servidor enquanto o usuário é para ele se conectar ao Database, no caso um login pode ter vários usuários associados.