Na computação, uma unidade organizacional (OU) fornece uma forma de classificar objectos localizados em directórios, ou nomes numa hierarquia de certificados digitais, tipicamente utilizados quer para diferenciar objectos com o mesmo nome (John Doe na OU “marketing” versus John Doe na OU “serviço ao cliente”), quer para parcelar autoridade para criar e gerir objectos (por exemplo: dar direitos de criação de utilizadores a técnicos locais em vez de ter de gerir todas as contas a partir de um único grupo central). As unidades organizacionais aparecem mais frequentemente em directórios X.500, certificados X.509, directórios Lightweight Directory Access Protocol (LDAP), directórios Active Directory (AD), e directórios Lotus Notes e árvores de certificados, mas podem figurar em quase qualquer directório moderno ou sistema de agrupamento de contentores de certificados digitais.
Na maioria dos sistemas, as unidades organizacionais aparecem dentro de um agrupamento ou certificado de organização de nível superior, chamado domínio. Em muitos sistemas, uma OU pode também existir dentro de outra OU. Quando as OU são aninhadas, uma vez que uma OU contém outra OU, isto cria uma relação onde a OU contida é chamada a criança e o contentor é chamado o pai. Assim, as OU são utilizadas para criar uma hierarquia de contentores dentro de um domínio. Apenas as UO dentro do mesmo domínio podem ter relações. As UO com o mesmo nome em domínios diferentes são independentes.