Organisationseinheit (OU) ist ein spezieller Container von Active Directory, der verwendet wird, um Active-Directory-Objekte innerhalb einer Domäne in administrativen Gruppen zu organisieren oder einfach eine Organisationseinheit (OU) ist eine logische Gruppe von Active Directory-Objekten. Eine OU kann Objekte wie Benutzerkonten, Gruppen, Computer, Drucker, Dateifreigaben und andere OUs aus derselben Domäne enthalten.
Organisationseinheiten (OUs) können verwendet werden, um eine Domäne in Gruppen zu unterteilen, die die funktionalen oder physischen Abteilungen innerhalb einer Organisation widerspiegeln. Organisatorische Einheiten sind innerhalb einer Domäne begrenzt. Es ist möglich, eine OU-Hierarchie innerhalb jeder Active Directory-Domäne zu implementieren.
Organisationseinheiten können innerhalb von Active Directory-Domänen als Ordner in einem Dateisystem erstellt werden. Sobald Sie eine Hierarchie der Organisationseinheiten (OU) erstellt haben, die zur Unternehmensstruktur passt, können Sie Objekte in OUs wie Dateien in Ordnern speichern. Durch das Anlegen einer Hierarchie lässt sich der Aufwand für die Verwaltung von Active Directory-Objekten stark reduzieren.
Die Verwaltung jeder Organizational Unit (OU) kann an verschiedene Administratoren delegiert werden. Für eine große Organisation, die sich über verschiedene geografische Standorte erstreckt, ist es besser, den lokalen Administratoren die Berechtigung zu geben, einzelne Organisationseinheiten (OU) zu verwalten (Benutzer anlegen, Gruppen anlegen, vergessene Passwörter zurücksetzen usw.).
Eine weitere Funktion von Organisationseinheiten (OUs) ist, dass Sie den Benutzern und Computern in jeder OU Gruppenrichtlinien zuweisen können. In Active Directory können Gruppenrichtlinien nur Active Directory-Domänen, Active Directory-Standorten und Organisationseinheiten (OUs) zugewiesen werden.