Een Active Directory-containerobject gebruikt binnen domeinen. Een organisatie-eenheid is een logische container waarin gebruikers, groepen, computers en andere organisatie-eenheden zijn geplaatst. Het kan alleen objecten uit het bovenliggende domein bevatten. Een organisatie-eenheid is de kleinste scope waaraan een groepsbeleidsobject (GPO) kan worden gekoppeld, of waarover beheerbevoegdheid kan worden gedelegeerd.