As permissões são definidas no nível do site, por isso não acho que haja uma boa maneira de fazer isso. No entanto, , por padrão, novos sites criados com permissões exclusivas usarão o grupo "Visitantes" como o grupo somente leitura padrão no novo site.
Supondo que o grupo Vistors tenha permissões somente leitura em cada site, você pode editar esse grupo no site do portal raiz (Ações do site > Configurações do site > Pessoas e grupos) e adicionar "Usuários do domínio". Grupo "Visitantes".
Se, por algum motivo, todos os membros do domínio não fizerem parte do grupo "Usuários do domínio", você poderá adicionar "usuários autenticados". Não gosto de usar "usuários autenticados" porque eles podem ser autenticados em qualquer domínio confiável ou autoridade local.