De organisatie-eenheid is een bijzonder nuttig type directoryobject binnen een domein. Een organisatie-eenheid is een Active Directory-container waarin u gebruikers, groepen, computers en andere organisatie-eenheden kunt plaatsen. Er kunnen geen objecten van andere domeinen in een organisatie-eenheid staan.
Een organisatie-eenheid is het kleinste bereik of de kleinste eenheid waaraan u groepsbeleidsinstellingen kunt toewijzen of beheerautoriteit kunt delegeren. Met een organisatie-eenheid kunt u containers in een domein maken die de hiërarchische, logische structuren in uw organisatie representeren. U kunt de configuratie en het gebruik van accounts en resources dan beheren op basis van uw organisatiemodel.
Een organisatie-eenheid kan andere organisatie-eenheden bevatten. U kunt een hiërarchie van organisatie-eenheden indien gewenst uitbreiden om de hiërarchie van uw bedrijf binnen een domein te weerspiegelen. Met organisatie-eenheden minimaliseert u het aantal domeinen dat voor uw netwerk vereist is.
U kunt een organisatie-eenheid gebruiken om een beheermodel te maken dat u op maat kunt maken. Een gebruiker kan beheerautoriteit voor alle organisatie-eenheden in een domein of één organisatie-eenheid hebben. Een administrator van een organisatie-eenheid hoeft geen beheerautoriteit voor andere organisatie-eenheden in het domein te hebben.