Seguridad

Tengo 2 preguntas:

1) Al hacer doble clic sobre un inicio de sesión que acabo de crear veo en
la lista de funciones de base de datos (public, db_owner, db_accessadmin,
etc) que sólo está seleccionada la opción "public".
También observo que entrando con este inicio de sesión puedo hacer
inserciones, actualizaciones, etc. ¿Qué diferencia tiene entonces la función
public con db_owner?

2) Tras crear un inicio de sesión, en la pestaña donde pone "acceso a base
de datos", le concedo permisos para NorthWind. El problema es que puedo
acceder a NorthWind tal y como esperaba, pero también accedo a la base de
datos Pubs. En cambio no puedo acceder a las bases de datos del sistema.
¿porque accedo a pubs si entro con un inicio de sesión que no figura en su
lista de usuarios (dbo y guest)?

Gracias.