あとは管理者コマンドで特定ドメインのリモートユーザのアイコンを再取得するみたいなのがあった気がするが、大量のリモートユーザがいるだろうし、相手にも負荷とか迷惑がかかりそうなので、あまり現実的ではないですかねぇ