В Active Directory есть возможность использовать атрибут thumbnailPhoto для хранения фотографии (фотография должна быть не более 100KB и расширением 96×96 пикселей).