v1.8.19.0: CRITICAL FIX - Sync-Job.ps1 was losing logins via -Force in unattended runs

The SQL Agent job called Sync-sqmLoginsToAlwaysOn -Force. -Force causes DROP+CREATE
(not ALTER) for already-existing logins on the secondary. If CREATE fails afterwards
for any reason (policy, transient error, AD latency), the login is gone entirely
instead of just not updated. Uwe confirmed real login loss in unattended Agent runs;
manual runs without -Force were fine.

Fix: Agent job now calls -Force:$false - only missing logins are added on
secondaries, existing ones are left untouched (no more DROP possible). Removed
-BackupLogins (only active together with -Force anyway).

Deliberate trade-off: password/attribute drift on existing logins is no longer
propagated by the automated sync job. Sync-sqmLoginsToAlwaysOn -Force -BackupLogins
remains available for deliberate manual updates; the function default for -Force
is unchanged ($true) - only the Agent job invocation was changed.

Author: Uwe Janke

CHANGELOG.md

@@ -1,5 +1,26 @@
 # sqmSQLTool — Changelog
 
+## [1.8.19.0] — 2026-07-02
+
+### Bugfix (kritisch)
+
+**jobs/Sync-Job.ps1** — Login-Verlust im unbeaufsichtigten Agent-Lauf durch `-Force`
+- Im SQL-Agent-Job rief `Sync-Job.ps1` `Sync-sqmLoginsToAlwaysOn -Force` auf. `-Force`
+  bewirkt bei bereits vorhandenen Logins DROP + CREATE (nicht ALTER, siehe 1.8.18.0).
+  Schlaegt CREATE danach fehl (Policy, Transientes, AD-Latenz o.ae.), ist der Login
+  komplett weg statt nur nicht aktualisiert - im unbeaufsichtigten Agent-Kontext
+  bestaetigt Uwe konkreten Verlust mehrerer Logins; manuelle Laeufe ohne `-Force`
+  blieben unauffaellig.
+- Fix: Agent-Job ruft jetzt `-Force:$false` auf - es werden nur fehlende Logins auf
+  den Secondaries ergaenzt, bestehende bleiben unangetastet (kein DROP mehr moeglich).
+  `-BackupLogins` entfernt (war ohnehin nur mit `-Force` aktiv, siehe
+  `if ($BackupLogins -and $Force)` in Sync-sqmLoginsToAlwaysOn.ps1).
+- Bewusster Trade-off: Passwort-/Attribut-Drift auf bereits vorhandenen Logins wird
+  ueber den automatischen Sync-Job nicht mehr propagiert. Fuer bewusste, manuelle
+  Aktualisierung bestehender Logins bleibt `Sync-sqmLoginsToAlwaysOn -Force
+  -BackupLogins` weiterhin verfuegbar (Funktions-Default fuer `-Force` unveraendert
+  `$true`, nur der Agent-Job wurde umgestellt).
+
 ## [1.8.18.0] — 2026-07-02
 
 ### Bugfix

jobs/Sync-Job.ps1

@@ -2,6 +2,6 @@
 
 Import-Module sqmSQLTool -Force
 
-Sync-sqmLoginsToAlwaysOn -Force -BackupLogins -BackupRetentionDays 0 -NoReport -Confirm:$false -ErrorAction Stop
+Sync-sqmLoginsToAlwaysOn -Force:$false -BackupRetentionDays 0 -NoReport -Confirm:$false -ErrorAction Stop
 
 exit 0

sqmSQLTool.psd1

@@ -17,7 +17,7 @@
 	RootModule			   = 'sqmSQLTool.psm1'
 
 	# Version number of this module.
-	ModuleVersion		   = '1.8.18.0'
+	ModuleVersion		   = '1.8.19.0'
 
 	# ID used to uniquely identify this module
 	GUID				   = 'c4b10ba2-aee2-4d8d-ad86-a6e97c346ba6'