Ein Active Directory-Container-Objekt innerhalb von Domänen verwendet. Eine Organisationseinheit ist ein logischer Container, in dem Benutzer, Gruppen, Computer und andere Organisationseinheiten platziert sind. Sie können Objekte nur aus der übergeordneten Domäne enthalten. Eine Organisationseinheit ist der kleinste Bereich, die ein Gruppenrichtlinienobjekt (GPO) verknüpft werden kann oder über die Verwaltungsbehörde delegiert werden kann.