Velmi užitečným objektem adresáře, který je součástí domén, je organizační jednotka. Organizační jednotky jsou kontejnery služby Active Directory, do kterých můžete umístit uživatele, skupiny, počítače a další organizační jednotky. Organizační jednotka nemůže obsahovat objekty z jiných domén.
Organizační jednotka je nejmenší obor nebo jednotka, ke kterým můžete přiřadit nastavení zásad skupiny nebo delegovat oprávnění pro správu. Pomocí organizačních jednotek můžete vytvořit kontejnery v doméně, které budou představovat hierarchické logické struktury ve vaší organizaci. Potom můžete spravovat tuto konfiguraci a použití účtů a prostředků na základě modelu organizace.
Organizační jednotky mohou obsahovat další organizační jednotky. Hierarchii organizačních jednotek můžete podle potřeby rozšířit, abyste mohli modelovat hierarchii organizace v doméně. Pomocí organizačních jednotek lze minimalizovat počet domén nutných pro vaši síť.
Organizační jednotky můžete použít k vytvoření modelu správy, který je možné přizpůsobit pro libovolnou velikost. Uživatel může mít oprávnění pro správu pro všechny organizační jednotky v doméně nebo pro jedinou organizační jednotku. Správce organizační jednotky nemusí mít oprávnění pro správu pro žádné další organizační jednotky v doméně.