关于SQL Server创建登录名，用户，角色方面的

重点：不能用可视化操作，全部用T-sql语言编写
比如我创建了个数据库AAA
现在想创建一个SQL Server验证的登录名AD，这个登录名只能执行该数据库里已有的存储过程（重点）

就是说 用户，角色，权限，这些东西该怎么配 全部用T-sql语言写好

先给50分 弄好的再加 谢谢了

--通过sp_addlogin创建登录名
execute sp_addlogin 'zhangsan','112233'

use test
go
--指定登录名为zhangsan,并且创建test数据库中的用户zzx
execute sp_grantdbaccess 'zhangsan','zzx'
--授予用户zzx拥有businessDeal表的select权限
grant select on businessDeal to zzx
--添加数据库角色
execute sp_addrole 'work'
--添加角色为work的成员zzx
execute sp_addrolemember 'work','zzx'
--设置角色work拥有BusinessDeal表的update权限
grant update on BusinessDeal to work

登录名就是用户名，同一个数据库中含有多个用户； 【用户】与【角色】还有【权限】是“多对多”的关系，一个用户可以有多个角色，也可以被赋予多个权限；同一个角色可以赋给多个用户，也可以含有多个权限；同一个权限也可以赋给多个用户和角色； 说道区别：你可以把 登录名比作一个人的名字，而用户是这个人，角色就是这个在不同情况下所具有的职能的总和，而权限就是做各种事的能力。