Die User-Bilder sollten in einem Dir nicht zugänglichen Bereich liegen (/var/moodledata/users/...).
Eingebunden wird es dann mittels pix.php und den Dateinamen f1, bzw. f2.jpg (je nach Größe).
Ich denke Du solltest einfach mal bei Dir im HRZ nachfragen, warum eigene UserBilder nicht erwünscht sind.
Viele Grüße
vom Schorsch