OU(조직 구성 단위)는 도메인 내에 포함된 매우 유용한 유형의 디렉터리 개체입니다. OU는 사용자, 그룹, 컴퓨터 및 다른 OU를 배치할 수 있는 Active Directory 컨테이너입니다. 다른 도메인의 개체는 OU에 포함시킬 수 없습니다.
OU는 그룹 정책 설정을 할당하거나 관리 권한을 위임할 수 있는 최소 범위 또는 단위입니다. OU를 사용하면 도메인 내에 조직의 계층적 논리 구조를 나타내는 컨테이너를 만들 수 있습니다. 그렇게 되면 조직 구성 모델을 기반으로 계정 및 리소스의 구성과 사용을 관리할 수 있습니다.
OU는 다른 OU를 포함할 수 있습니다. 필요한 만큼 OU의 계층 구조를 확장하여 조직의 계층 구조를 도메인 내에서 모델링할 수 있습니다. OU를 사용하면 네트워크에 필요한 도메인 수를 최소화할 수 있습니다.
OU를 사용하여 어떤 크기로든 조정할 수 있는 관리 모델을 만들 수 있습니다. 사용자는 도메인의 모든 OU에 대한 관리 권한 또는 단일 OU에 대한 관리 권한을 가질 수 있습니다. OU의 관리자는 도메인의 다른 OU에 대한 관리 권한을 갖지 않아도 됩니다.