Просмотр GPO без возможности редактирования
 

Подскажите, как можно (и возможно ли вообще) дать определенному пользователю домена возможность просматривать групповые политики на КД, но в то же время, запретить ему редактировать их?

Загляните на страничку с AGPM
http://technet.microsoft.com/ru-ru/l.../dd420488.aspx