In informatica, un’unità organizzativa (OU) fornisce un modo di classificare oggetti situati in directory, o nomi in una gerarchia di certificati digitali, tipicamente usati sia per differenziare tra oggetti con lo stesso nome (John Doe nella OU “marketing” contro John Doe nella OU “servizio clienti”), o per distribuire l’autorità di creare e gestire oggetti (per esempio: dare diritti per la creazione di utenti a tecnici locali invece di dover gestire tutti gli account da un singolo gruppo centrale). Le unità organizzative appaiono più comunemente nelle directory X.500, nei certificati X.509, nelle directory LDAP (Lightweight Directory Access Protocol), in Active Directory (AD), nelle directory e negli alberi dei certificati Lotus Notes, ma possono essere presenti in quasi tutte le directory moderne o nei sistemi di raggruppamento dei certificati digitali. In molti sistemi una OU può anche esistere all’interno di un’altra OU. Quando le UO sono annidate, come una UO contiene un’altra UO, questo crea una relazione dove la UO contenuta è chiamata figlio e il contenitore è chiamato genitore. Così, le UO sono usate per creare una gerarchia di contenitori all’interno di un dominio. Solo le UO all’interno dello stesso dominio possono avere relazioni. Le UO con lo stesso nome in domini diversi sono indipendenti.