도메인 내에서 사용 되는 Active Directory 컨테이너 개체입니다. 조직 구성 단위는 사용자, 그룹, 컴퓨터 및 다른 조직 구성 단위 배치 되는 논리 컨테이너입니다. 그것은 부모 도메인의 개체를 포함할 수 있습니다. 조직 구성 단위는 가장 작은 범위에 있는 그룹 정책 개체 (GPO) 연결 될 수 있다, 또는 어떤 관리 권한을 위임할 수 있습니다.