Un contenedor dentro del servicio Active Directory que debe utilizarse para reflejar los detalles de la estructura empresarial de la organización o para delegar el control administrativo sobre grupos más pequeños de usuarios, grupos y recursos. Una unidad organizativa (OU) hereda las políticas de seguridad del dominio principal y de la OU principal a menos que se desactive específicamente.