Jest obiektem kontenera usługi Active Directory, używany w domenach. Jednostka organizacyjna jest logiczne pojemnik, w którym znajdują się użytkownicy, grupy, komputery i inne jednostki organizacyjne. Może zawierać tylko obiekty w swojej domenie nadrzędnej. Jednostka organizacyjna jest najmniejszy zakres, który może być połączony obiekt zasad grupy (GPO), lub przez które organ administracyjny można delegowaną.