Самый простой способ - установить свойство PictureUrl для каждого профиля пользователя. Даже если вы не можете добавить пользовательский код на сервер для этого, вы, вероятно, можете написать код в другом месте, который использует веб-службы для установки профиля.
Вы также можете сделать это с настройкой импорта AD из коробки - взгляните на настройки для этого и на то, что у вас есть в AD.