Die Organisationseinheit (Organizational Unit, OU) ist ein besonders nützlicher Verzeichnisobjekttyp in Domänen. Organisationseinheiten sind Active Directory-Container, in die Benutzer, Gruppen, Computer und andere Organisationseinheiten aufgenommen werden können. Eine Organisationseinheit kann keine Objekte aus anderen Domänen enthalten.
Eine Organisationseinheit ist der kleinste Bereich/die kleinste Einheit, dem/der Sie Gruppenrichtlinieneinstellungen oder Verwaltungsautorität zuweisen können. Mithilfe von Organisationseinheiten können Sie innerhalb einer Domäne Container erstellen, die die hierarchischen, logischen Strukturen in Ihrer Organisation darstellen. Sie können dann die Konfiguration und Verwendung von Konten und Ressourcen basierend auf Ihrem Organisationsmodell verwalten.
Organisationseinheiten können weitere Organisationseinheiten enthalten. Sie können eine Hierarchie von Organisationseinheiten nach Bedarf erweitern, um die Hierarchie Ihrer Organisation innerhalb einer Domäne zu gestalten. Mithilfe von Organisationseinheiten können Sie die Anzahl der für Ihr Netzwerk erforderlichen Domänen minimieren.
Sie können Organisationseinheiten zum Erstellen eines Verwaltungsmodells verwenden, dessen Größe Sie beliebig festlegen können. Ein Benutzer kann über Verwaltungsautorität für alle Organisationseinheiten in einer Domäne oder für eine einzelne Organisationseinheit verfügen. Ein Administrator einer Organisationseinheit verfügt über keine Verwaltungsautorität für andere Organisationseinheiten in der Domäne.