'sa' é um login reservado para o administrador do sistema; já é membro do grupo sysadmin, que supera todos os outros grupos. Você não precisa adicioná-lo a nenhum papel, então por que você está tentando fazer isso?