La Unidad Organizativa (OU) es un contenedor especial de Active Directory, que se utiliza para organizar los objetos de Active Directort dentro de un dominio en grupos administrativos o simplemente una unidad organizativa (OU) es un grupo lógico de objetos de Active Directory. Una OU puede contener objetos como cuentas de usuario, grupos, equipos, impresoras, archivos compartidos y otras OU del mismo dominio.
Las unidades organizativas (OU) pueden utilizarse para dividir un dominio en grupos que reflejen las divisiones funcionales o físicas dentro de una organización. Las unidades organizativas están limitadas dentro de un único dominio. Es posible implementar la jerarquía de OU dentro de cada dominio de Active Directory.
Las unidades organizativas se pueden crear dentro de los dominios de Active Directory como carpetas en un sistema de archivos. Una vez que haya creado una jerarquía de unidades organizativas (OU) que se ajuste a la estructura empresarial de su compañía, puede almacenar objetos en las OU como si fueran archivos dentro de carpetas. Al crear una jerarquía, se puede reducir en gran medida la dificultad de administración de los objetos de Active Directory.
La administración de cada Unidad Organizativa (OU) puede ser delegada a diferentes administradores. En el caso de una gran organización que se extiende por diferentes ubicaciones geográficas, es mejor dar el permiso a los administradores locales para gestionar la Unidad Organizativa (OU) individual (crear usuarios, crear grupos, restablecer contraseñas olvidadas, etc).
Otra característica de las Unidades Organizativas (OUs) es que se pueden asignar Políticas de Grupo a los usuarios y equipos de cada OU. En Active Directory, las Políticas de Grupo sólo se pueden asignar a los dominios de Active Directory, a los sitios de Active Directory y a las Unidades Organizativas (OU).