SharePoint 2010: Account berechtigen ALLES nur LESEN zu können

Moin zusammen,

ich möchte gern, dass ein AD-Account im SharePoint alle Dokumente/Seiten/etc. lesen kann. Dabei gibt es auch Elemente, bei denen die Rechtevererbung deaktiviert ist und bleiben soll.
Hat jemand einen Tipp? Ich war in der Zentral-Administration und habe dort nur "echte" Admin mit Vollzugriff hinzufügen können.

Danke vorab.
Gruß, Peter

PS: Falls jemand noch eine Tipp hat, wie ich einen Verzeichnistree aller Seiten und Files erstelle, nehm ich diesen auch gern an.