Un contenedor dentro del servicio Active Directory que debe utilizarse para reflejar los detalles de la estructura empresarial de la organización o para delegar el control administrativo sobre grupos más pequeños de usuarios, grupos y recursos. Una unidad organizativa (OU) hereda las políticas de seguridad del dominio padre y de la OU padre a menos que se deshabilite específicamente.