组织单元

这是Windows 2000中提出的一个新概念。在其中把用惟一名字标记的带有一些属性的网络资源称为对象，通常的对象包括计算机、用户、账户等。OU就是一个对象的容量，它把对象给装起来了。作用于OU的策略与限制将也会作用于对象上。OU只在一个域中存在，不能跨域存在。