Tartományokban használt Active Directory tároló objektum. Szervezeti egység egy logikai tároló, amelyekbe felhasználók, csoportok, számítógépek és más szervezeti egységek kerülnek. Csak a saját szülőtartománya objektumokat tartalmazhatnak. Szervezeti egység a legkisebb olyan hatókör, amely a csoportházirend-objektum (GPO) kapcsolható, illetve amelynek felügyelete delegálható.