Les unités d'organisation sont des conteneurs Active Directory dans lesquels vous pouvez placer des utilisateurs, des groupes, des ordinateurs et d'autres unités d'organisation. Vous pouvez créer des unités d'organisation de façon à refléter la structure fonctionnelle ou commerciale de votre société. Chaque domaine peut implémenter sa propre hiérarchie d'unités d'organisation. Si votre organisation comprend plusieurs domaines, vous pouvez créer dans chaque domaine des structures d'unités d'organisation indépendantes des structures des autres domaines.

Une unité d'organisation est la plus petite étendue ou unité à laquelle vous pouvez appliquer des paramètres de Stratégie de groupe ou déléguer une autorité administrative. L'utilisation d'unités d'organisation vous permet de créer dans un domaine des conteneurs qui représentent les structures logiques et hiérarchiques de votre société. Cela peut vous aider à gérer la configuration et l'utilisation des comptes et des ressources en fonction de votre modèle organisationnel.