Kuruluş birimi (OU), etki alanlarında özellikle yarar sağlayan bir dizin nesnesi türüdür. Kuruluş birimleri, içine kullanıcı, grup, bilgisayar ve başka kuruluş birimleri yerleştirebileceğiniz Active Directory kapsayıcılarıdır. Bir kuruluş birimi başka etki alanlarından nesneler içeremez.
Kuruluş birimi, Grup İlkesi ayarları atayabileceğiniz veya yönetim yetkisi verebileceğiniz en dar kapsam veya en küçük birimdir. Kuruluş birimleri kullanarak, bir etki alanı içinde, kuruluşunuzdaki hiyerarşik, mantıksal yapıları gösteren kapsayıcılar oluşturabilirsiniz. Böylece, hesapların ve kaynakların yapılandırmasını ve kullanımını kuruluşunuzun modeline uygun şekilde yönetebilirsiniz.
Kuruluş birimleri başka kuruluş birimleri içerebilir. Kuruluş birimleri hiyerarşisini bir etki alanı içinde, kuruluşunuzun hiyerarşisini model alacak şekilde gerektiği gibi genişletebilirsiniz. Kuruluş birimleri kullanmak, ağınız için gereken etki alanı sayısını en aza indirmenize yardımcı olur.
İstediğiniz boyuta ölçeklendirebileceğiniz bir yönetim modeli oluşturmak için kuruluş birimlerini kullanabilirsiniz. Bir kullanıcı bir etki alanı içindeki tüm kuruluş birimleri veya tek bir kuruluş birimi için yönetim yetkisine sahip olabilir. Bir kuruluş biriminin yöneticisi etki alanındaki diğer kuruluş birimlerinin yönetim yetkisine sahip olmak zorunda değildir.