Jednostka organizacyjna (OU) to szczególnie przydatny typ obiektu w katalogu, który jest zawarty w domenach. Jednostki organizacyjne są kontenerami usługi Active Directory, w których można umieszczać użytkowników, grupy, komputery i inne jednostki organizacyjne. Jednostka organizacyjna nie może zawierać obiektów z innych domen.
Jednostka organizacyjna jest najmniejszym zakresem, do jakiego można przypisywać ustawienia zasad grupy lub delegować uprawnienia administracyjne. Za pomocą jednostek organizacyjnych można tworzyć w domenie kontenery reprezentujące hierarchiczne struktury logiczne w organizacji. Dzięki temu można zarządzać konfiguracją oraz korzystać z kont i zasobów zgodnie z modelem organizacji.
Jednostki organizacyjne mogą zawierać inne jednostki organizacyjne. W razie potrzeby możliwe jest rozszerzenie hierarchii jednostek organizacyjnych w celu dopasowania jej do hierarchii organizacji wewnątrz domeny. Zastosowanie jednostek organizacyjnych ułatwia minimalizację wymaganej liczby domen w sieci.
Jednostki organizacyjne pozwalają na utworzenie modelu administracyjnego, który można skalować bez ograniczeń. Określony użytkownik może mieć uprawnienia administracyjne dla wszystkich jednostek organizacyjnych w domenie lub dla jednej jednostki organizacyjnej. Administrator jednostki organizacyjnej nie musi mieć uprawnień administracyjnych dla pozostałych jednostek organizacyjnych w domenie.