Роли SQL Server 2008 уровня Базы данных
Вы означаете получать трафик, который предназначен к другим компьютерам?
Если это, это не столь просто как просто установка его, Вам нужна определенная установка в Вашей сети.
Существует несколько сценариев конфигурации от wireshark Wiki здесь: http://wiki.wireshark.org/CaptureSetup/Ethernet
то, что Вы могли также сделать, имейте компьютер с 2 платами NIC, служащими шлюзом/маршрутизатором, весь трафик проходит через него.
вот быстрая ссылка с руководством по этому: http://www.stanford.edu/~fenn/linux/
Я полагаю, что db_ddladmin предназначается с этой целью. Это не даст им способность к данным CRUD, таким образом, им также будут нужны db_datawriter и db_datareader также. Однако я не на 100% уверен, что это устранит пользователя от отбрасывания базы данных, таким образом, можно будет захотеть протестировать тот.
Если это не удовлетворит Ваши потребности, то необходимо будет определить собственную роль. Под узлом безопасности базы данных Вы хотите создать новую роль базы данных. Можно затем добавить Securable для базы данных, которая будет содержать многие полномочия, которые Вы ищете.