Un contenedor dentro del servicio Active Directory que debe utilizarse para reflejar los detalles de la estructura empresarial de la organización o para delegar el control administrativo sobre grupos más pequeños de usuarios, grupos y recursos. Una unidad organizativa (OU) hereda las directivas de seguridad del dominio y la OU matrices, a menos que esté específicamente desactivada.