L’unité d’organisation est un type d’objet d’annuaire contenu dans les domaines qui s’avère particulièrement utile. Les unités d’organisation sont des conteneurs Active Directory dans lesquels vous pouvez placer des utilisateurs, des groupes, des ordinateurs et d’autres unités d’organisation. Une unité d’organisation ne peut pas contenir d’objets provenant d’autres domaines.
Une unité d’organisation est la plus petite unité ou étendue à laquelle vous pouvez attribuer des paramètres de stratégie de groupe ou déléguer une autorité administrative. Les unités d’organisation vous permettent de créer des conteneurs dans un domaine qui représentent les structures logiques, hiérarchiques de votre organisation. Vous pouvez ensuite gérer la configuration et utiliser les comptes et les ressources en fonction de votre modèle d’organisation.
Les unités d’organisation peuvent contenir d’autres unités d’organisation. Vous pouvez développer une hiérarchie d’unités d’organisation selon vos besoins pour reproduire la hiérarchie de votre organisation dans un domaine. Grâce aux unités d’organisation, vous pouvez minimiser le nombre de domaines requis pour votre réseau.
Les unités d’organisation vous permettent de créer un modèle administratif que vous pouvez mettre à l’échelle selon la taille souhaitée. Un utilisateur peut avoir l’autorité administrative pour toutes les unités d’organisation d’un domaine ou pour une unité d’organisation unique. Un administrateur d’une unité d’organisation n’est pas obligé d’avoir une autorité administrative pour les autres unités d’organisation du domaine.