En Active Directory-behållarobjekt som används inom domäner. En organisationsenhet är en logisk behållare där användare, grupper, datorer och andra organisationsenheter placeras. Det kan innehålla objekt endast från dess överordnade domän. En organisationsenhet är den minsta omfattningen som ett grupprincipobjekt (GPO) kan kopplas, eller över vilken administrativ myndighet kan delegeras.