Уже изучил - от учётки, после отключения которой перестала работать crm в принципе, запущена только служба Microsoft Dynamics CRM Unzip Service, тем не менее учётка оказалась крайне критичной. Вещи опасные - да, и в базу лезть казалось по началу очень страшным, но выбора небыло
Сразу после инцидента создал группу защиты для crm в dpm, что конечно надо было сделать уже давно. В любом случае, теперь у меня всё хорошо