Un objeto contenedor de Active Directory utilizado dentro de los dominios. Una unidad organizativa es un contenedor lógico en el cual se colocan los usuarios, grupos, equipos y otras unidades organizativas. Puede contener objetos solamente de su dominio principal. Una unidad organizativa es el ámbito más pequeño que se puede enlazar un objeto de directiva de grupo (GPO), o sobre qué autoridad administrativa puede ser delegada.