В ActiveDirectory есть возможность добавлять аватары для учётных записей пользователей в домене Windows.