Первый вопрос про ограничение на удаление пользователей:

Есть роль "Управляющий" - он должен менять роли участников сайта. И ему должно быть запрещено удалять участников.
Как запретить?

Второй вопрос про ограничение просмотра пользователей других Domain-сайтов

Сайт делается с модулем Domain Access

Хорошо бы еще ограничить "Управляющему" доступ только к участникам своего сайта.

Я пока вывел для роли "Управляющий" через Views пользователей относящихся к его домену ID.

Но мало ли, какой нить любопытный захочет вывести участников всех Domain-сайтов. И поменяет им роли.