L’Unità Organizzativa (OU) è un contenitore speciale di Active Directory, che è usato per organizzare gli oggetti di Active Directort all’interno di un dominio in gruppi amministrativi o semplicemente un’unità organizzativa (OU) è un gruppo logico di oggetti di Active Directory. Una OU può contenere oggetti come account utente, gruppi, computer, stampanti, condivisioni di file e altre OU dello stesso dominio.
Le unità organizzative (OU) possono essere usate per dividere un dominio in gruppi che rispecchiano le divisioni funzionali o fisiche di un’organizzazione. Le unità organizzative sono limitate all’interno di un singolo dominio. È possibile implementare la gerarchia delle OU all’interno di ogni dominio Active Directory.
Le unità organizzative possono essere create all’interno dei domini Active Directory come cartelle in un file system. Una volta creata una gerarchia di Unità Organizzative (OU) che si adatta alla struttura aziendale, è possibile memorizzare gli oggetti nelle OU proprio come i file nelle cartelle. Creando una gerarchia, la difficoltà di amministrazione degli oggetti di Active Directory può essere ridotta di molto.
L’amministrazione di ogni Unità Organizzativa (OU) può essere delegata a diversi amministratori. Per una grande organizzazione distribuita su diverse località geografiche è meglio dare il permesso agli amministratori locali di gestire le singole Unità Organizzative (OU) (creare utenti, creare gruppi, reimpostare password dimenticate, ecc.)
Un’altra caratteristica delle Unità Organizzative (OU) è che si possono assegnare i criteri di gruppo agli utenti e ai computer in ogni OU. In Active Directory, i criteri di gruppo possono essere assegnati solo ai domini Active Directory, ai siti Active Directory e alle Unità Organizzative (UO).