如果我没有错的话，您希望创建一个角色，该角色模仿db\u accessadmin+db\u securityadmin组合的相同功能，但同时您不希望成员成为db\u owner的成员。
下面是一个名为fieldofficeadmin的角色，它也执行相同的操作。

CREATE ROLE FieldOfficeAdmin 

 /* db_accessadmin permissions */
 GRANT CONNECT to FieldOfficeAdmin ;  
 GRANT ALTER ANY USER to FieldOfficeAdmin ;  

 /* db_securityadmin permissions */
 GRANT CREATE SCHEMA to FieldOfficeAdmin ;  
 GRANT ALTER ANY ROLE to FieldOfficeAdmin ;  
 GRANT CREATE ROLE to FieldOfficeAdmin ;  
 GRANT ALTER ANY APPLICATION ROLE to  FieldOfficeAdmin ;  
 GRANT VIEW DEFINITION to FieldOfficeAdmin ;

将任何用户添加到此角色，他们将能够进一步创建更多用户并将其作为成员添加到同一角色

CREATE USER fieldofficeadmin1 WITH PASSWORD = 'enterStrongPassword@1234';
 GO

 ALTER ROLE FieldOfficeAdmin ADD MEMBER fieldofficeadmin1

以fieldofficeadmin1身份登录时，可以创建更多用户并将其添加到角色中

CREATE USER fieldofficeadmin2 WITH PASSWORD = 'enterStrongPassword@1234';
 GO

 ALTER ROLE FieldOfficeAdmin ADD MEMBER fieldofficeadmin2

但当您以fieldofficeadmin1身份登录并尝试向db\u所有者添加成员时

ALTER ROLE db_owner ADD MEMBER FieldOfficeAdmin2

它应该失败，错误如下

Failed to execute query. Error: Cannot add the principal 'FieldOfficeAdmin2', because it does not exist or you do not have permission.

请让我知道，如果你有任何进一步的问题，或如果我解释你的要求不正确。