Unidade Organizacional (OU) é um recipiente especial de Active Directory, que é utilizado para organizar objectos Active Directort dentro de um domínio em grupos administrativos ou simplesmente uma unidade organizacional (OU) é um grupo lógico de objectos Active Directory. Uma OU pode conter objectos como contas de utilizador, grupos, computadores, impressoras, partilha de ficheiros, e outras OUs do mesmo domínio.
Unidades Organizacionais (OUs) podem ser usadas para dividir um domínio em grupos que espelham as divisões funcionais ou físicas dentro de uma organização. As unidades organizacionais são limitadas dentro de um único domínio. É possível implementar a hierarquia das OU dentro de cada domínio do Active Directory.
Unidades organizacionais podem ser criadas dentro dos domínios do Active Directory como pastas num sistema de ficheiros. Uma vez criada uma hierarquia de Unidade Organizacional (UO) que se ajuste à estrutura empresarial da sua empresa, pode armazenar objectos nas UO tal como ficheiros dentro de pastas. Ao criar uma hierarquia, a dificuldade de administração dos objectos do Active Directory pode ser reduzida em grande medida.
A administração de cada Unidade Organizacional (UO) pode ser delegada a diferentes administradores. Para uma grande organização com uma localização geográfica diferente, é melhor dar a permissão aos administradores locais para gerir a Unidade Organizacional (OU) individual (criação de utilizadores, criação de grupos, redefinição de palavras-passe esquecidas, etc.).
Uma outra característica das Unidades Organizacionais (UO) é que pode atribuir Políticas de Grupo aos utilizadores e computadores em cada UO. No Active Directory, as Políticas de Grupo só podem ser atribuídas a domínios do Active Directory, sites do Active Directory e Unidades Organizacionais (UO).