Um objeto de contêiner do Active Directory usado dentro de domínios. Uma unidade organizacional é um contêiner lógico no qual são colocadas os usuários, grupos, computadores e outras unidades organizacionais. Ele pode conter objetos somente de seu domínio pai. Uma unidade organizacional é o menor escopo ao qual um objeto de diretiva de grupo (GPO) pode ser vinculado, ou sobre a qual a autoridade administrativa pode ser delegada.