Objeto recipiente do Active Directory usado nos domínios. Uma unidade organizacional é um recipiente lógico em que usuários, grupos, computadores e outras unidades organizacionais são colocados. Pode conter objetos somente de seu domínio pai. Uma unidade organizacional é o menor escopo ao qual um objeto de diretiva de grupo pode ser vinculado ou pelo qual uma autoridade administrativa pode ser delegada.