Una unidad organizativa (OU) es un tipo de objeto de directorio especialmente útil que se encuentra en un dominio. Las unidades organizativas son contenedores de Active Directory donde se pueden colocar usuarios, grupos, equipos y otras unidades organizativas. Una unidad organizativa no puede contener objetos de otros dominios.
Una unidad organizativa es el ámbito o la unidad más pequeña a la que se pueden asignar valores de configuración de directiva de grupo o a la que se puede delegar autoridad administrativa. Mediante las unidades organizativas se pueden crear contenedores dentro de un dominio que representen las estructuras jerárquicas lógicas de una organización. Después, se puede administrar la configuración y el uso de las cuentas y recursos en función del modelo organizativo.
Las unidades organizativas pueden contener otras unidades organizativas. La jerarquía de unidades organizativas se puede ampliar según sea necesario para dar forma a la jerarquía de la organización dentro de un dominio. El uso de unidades organizativas ayuda a minimizar el número de dominios que requiere una red.
Las unidades organizativas pueden usarse para crear un modelo administrativo que se pueda adaptar a cualquier tamaño. Un usuario puede tener autoridad administrativa sobre todas las unidades organizativas de un dominio o para una sola unidad administrativa. No es necesario que el administrador de una unidad organizativa tenga autoridad administrativa sobre las demás unidades organizativas del dominio.