Um contêiner dentro do serviço do Active Directory que deve ser usado para refletir os detalhes da estrutura de negócios da organização ou para delegar controle administrativo sobre grupos menores de usuários, grupos e recursos. Uma unidade organizacional (UO) herda as políticas de segurança do domínio principal e da UO principal, a menos que seja especificamente desativada.