コンピューティングにおいて、組織単位(OU)は、ディレクトリ内のオブジェクト、またはデジタル証明書階層内の名前を分類する方法を提供します。通常、同じ名前のオブジェクトを区別するため(OU「マーケティング」のJohn DoeとOU「カスタマーサービス」のJohn Doe)、またはオブジェクトを作成および管理する権限を分割するため(例えば、すべてのアカウントを単一の中央グループから管理する代わりに、ユーザー作成の権限をローカルの技術者に与える)に使用されます。
ほとんどのシステムでは、組織単位は、ドメインと呼ばれるトップレベルの組織グループまたは組織証明書の中に現れます。 多くのシステムでは、1つのOUが別のOUの中に存在することもあります。 OUが入れ子になっている場合、あるOUが別のOUを含むと、含まれているOUを子、コンテナを親と呼ぶ関係になります。 このように、OUはドメイン内でコンテナの階層を作るために使用されます。 同一ドメイン内のOUのみが関係を持つことができる。 異なるドメイン内の同じ名前のOUは独立しています。