Un objet conteneur Active Directory utilisé au sein de domaines. Une unité d'organisation est un conteneur logique dans lequel sont placées les utilisateurs, groupes, ordinateurs et autres unités d'organisation. Il peut contenir des objets uniquement à partir de son domaine parent. Une unité d'organisation est la plus petite portée à un objet de stratégie de groupe (GPO) qui peut être lié ou sur quelle autorité administrative peut être déléguée.