sysadmin

sysadmin 固定服務器角色的成員可以在服務器中執行任何活動。

serveradmin

serveradmin 固定服務器角色的成員可以更改服務器范圍內的配置選項并關閉服務器。

securityadmin

securityadmin 固定服務器角色的成員管理登錄名及其屬性。?他們可以 GRANT、DENY 和 REVOKE 服務器級權限。?他們還可以 GRANT、DENY 和 REVOKE 數據庫級權限（如果他們具有數據庫的訪問權限）。?此外，他們還可以重置 SQL Server 登錄名的密碼。

processadmin

processadmin 固定服務器角色的成員可以終止在 SQL Server 實例中運行的進程。

setupadmin

setupadmin 固定服務器角色的成員可以添加和刪除鏈接服務器。

bulkadmin

bulkadmin 固定服務器角色的成員可以運行 BULK INSERT 語句。

diskadmin

diskadmin 固定服務器角色用于管理磁盤文件。

dbcreator

dbcreator 固定服務器角色的成員可以創建、更改、刪除和還原任何數據庫。

public

每個 SQL Server 登錄名均屬于 public 服務器角色。?如果未向某個服務器主體授予或拒絕對某個安全對象的特定權限，該用戶將繼承授予該對象的 public 角色的權限。當您希望該對象對所有用戶可用時，只需對任何對象分配 public 權限即可。?您無法更改 public 中的成員關系。

請不要將靈活數據庫角色添加為固定角色的成員。?這會導致意外的權限升級。

db_owner

db_owner?固定數據庫角色的成員可以執行數據庫的所有配置和維護活動，還可以刪除數據庫。

db_securityadmin

db_securityadmin?固定數據庫角色的成員可以修改角色成員身份和管理權限。?向此角色中添加主體可能會導致意外的權限升級。

db_accessadmin

db_accessadmin?固定數據庫角色的成員可以為 Windows 登錄名、Windows 組和 SQL Server 登錄名添加或刪除數據庫訪問權限。

db_backupoperator

db_backupoperator?固定數據庫角色的成員可以備份數據庫。

db_ddladmin

db_ddladmin?固定數據庫角色的成員可以在數據庫中運行任何數據定義語言 (DDL) 命令。

db_datawriter

db_datawriter?固定數據庫角色的成員可以在所有用戶表中添加、刪除或更改數據。

db_datareader

db_datareader?固定數據庫角色的成員可以從所有用戶表中讀取所有數據。

db_denydatawriter

db_denydatawriter?固定數據庫角色的成員不能添加、修改或刪除數據庫內用戶表中的任何數據。

db_denydatareader

db_denydatareader?固定數據庫角色的成員不能讀取數據庫內用戶表中的任何數據。

db_ssisadmin

db_ssisoperator

db_ssisltduser

這些數據庫角色的成員可以管理和使用 SSIS。?從早期版本升級的 SQL Server 實例可能包含使用 Data Transformation Services (DTS)（而不是 SSIS）命名的舊版本角色。?有關詳細信息，請參閱?Integration Services 角色（早期 SSIS 服務）。

dc_admin

dc_operator

dc_proxy

這些數據庫角色的成員可以管理和使用數據收集器。?有關詳細信息，請參閱數據收集。

PolicyAdministratorRole

db_ PolicyAdministratorRole?數據庫角色的成員可以對基于策略的管理策略和條件執行所有配置和維護活動。?有關詳細信息，請參閱使用基于策略的管理來管理服務器。

ServerGroupAdministratorRole

ServerGroupReaderRole

這些數據庫角色的成員可以管理和使用注冊的服務器組。

dbm_monitor

在數據庫鏡像監視器中注冊第一個數據庫時在?msdb?數據庫中創建。?在系統管理員為?dbm_monitor?角色分配用戶之前，該角色沒有任何成員。

db_ssisadmin 角色和 dc_admin 角色的成員可以將其特權提升為 sysadmin。?由于這些角色可以修改 Integration Services 包，而 SQL Server 使用 SQL Server 代理的 sysadmin 安全上下文可以執行 Integration Services 包，因此可以實現特權提升。?若要防止在運行維護計劃、數據收集組和其他 Integration Services 包時提升特權，請將運行包的 SQL Server 代理作業配置為具有有限特權的代理帳戶，或僅將 sysadmin 成員添加到 db_ssisadmin 和 dc_admin 角色。