Доброго дня.
Это можно реализовать посредством загрузки фото в саму AD или подхватывать по GPO. Такое шаманство стоит мутить при отсутствии офисов удаленных до которых VPN кинут так как при обновлении GPO и проч ерунды вечно будут тягаться эти фото. Вопрос: хочет шеф или просто так поиграться?