Une unité organisationnelle (OU) ou unité d'organisation est un conteneur dans un domaine Microsoft Active Directory qui peut contenir des utilisateurs, des groupes et des ordinateurs.
Il est la plus petite unité par laquelle un administrateur peut affecter des paramètres de stratégie de groupe ou des autorisations de compte.
Une unité d'organisation peut avoir plusieurs sous-OU, mais tous les attributs de l'OU contenant doivent être uniques.