ドメイン内で使用される Active Directory コンテナー オブジェクト。組織単位は先のユーザー、グループ、コンピューター、および他の組織単位が配置される論理コンテナーです。それは、その親ドメインからのみオブジェクトを含めることができます。組織単位は、グループ ポリシー オブジェクト (GPO) をリンクすることができます、または管理権限を委任できる最小のスコープです。