Un oggetto contenitore di Active Directory utilizzato all'interno di domini. Un'unità organizzativa è un contenitore logico in cui vengono posizionati gli utenti, gruppi, computer e altre unità organizzative. Esso può contenere oggetti solo dal suo dominio padre. Un'unità organizzativa è il più piccolo ambito che può essere collegato un oggetto Criteri di gruppo (GPO) o sopra quale autorità amministrativa può essere delegata.