Objekt kontejneru služby Active Directory používaný v rámci domén. Organizační jednotka je logický kontejner, do kterého jsou umístěny uživatele, skupiny, počítače a další organizační jednotky. Může obsahovat pouze objekty z nadřazené domény. Organizační jednotka představuje nejmenší obor, na který lze aplikovat propojení objektu zásad skupiny (GPO), nebo přes který správní orgán mohou být delegovány.