Active Directory Organisationseinheit (AD OU)

Organisationseinheiten (Organizational Unit, OU) sind die kleinste Einheit, der ein Administrator Gruppenrichtlinieneinstellungen oder Kontenberechtigungen zuweisen kann. Eine Organisationseinheit kann beispielsweise Gruppen, Benutzer, Computer oder auch andere OU aufnehmen. So kann eine Organisationseinheit wiederum mehrere anderen OU enthalten, aber innerhalb der enthaltenen OU müssen alle Attribute eindeutig sein.

Administratoren können Organisationseinheiten verwenden um in Microsofts Verzeichnisdienst Active Directory Objekte logisch zu ordnen und beispielsweise so einzelne Abteilungen abzubilden. Active-Directory-Organisationseinheiten dürfen keine Objekte aus anderen Active-Directoy-Domänen enthalten.