Ein Container, mit dessen Hilfe Objekte innerhalb einer Domäne in logische Verwaltungsgruppen gegliedert werden. Eine Organisationseinheit kann Objekte wie Benutzerkonten, Gruppen, Computer, Drucker, Anwendungen, Dateifreigaben sowie weitere Organisationseinheiten enthalten.