Почему вот так парметр не присоединяется:

   QString strQuery = "CREATE LOGIN [?] FROM WINDOWS";
           // QString strQuery = "EXEC sp_grantlogin ?";
   query.prepare(strQuery);
           query.addBindValue(user_name);   // = "D15\\igor"

пишет:
[Microsoft][ODBC SQL Server Driver][SQL Server]'?' is not a valid Windows NT name. Give the complete name: <domain\username>. QODBC3: Невозможно выполнить запрос, msg: 15407

а так присоединяется:

   QString strQuery = QString("CREATE LOGIN [%1] FROM WINDOWS").arg("D15\\igor");
   query.prepare(strQuery);

нет, всё та же ошибка

"CREATE" относится к DDL-операторам, а биндинг возможен только в DML (SELECT, INSERT, DELETE, EXECUTE, CALL ...).