Пишите примерно такую SP и вызываете ее из ASP.
Не забудьте добавить юзуру доступные роли.

CREATE PROCEDURE AddUser (@Login VARCHAR(10), @Password VARCHAR(10))
AS

IF NOT EXISTS(SELECT * FROM Master..syslogins WHERE name = @Login) BEGIN
DECLARE @db_name VARCHAR(80)
SET @db_name = DB_NAME()
exec sp_addlogin @Login, @Password, @db_name
END

exec sp_grantdbaccess @Login
exec sp_adduser @Login, @Login

RETURN