Was ist eine Active Directory OU (Organisationseinheit)?

Organisationseinheiten (Organisation Unit, OU) sind wie eine Art Ordner in einer Active Directory Umgebung. Eine solche Organisationseinheit kann beispielsweise Gruppen, Computer-Objekte, Benutzer oder weitere OUs beinhalten.

In der Regel wird eine OU verwendet um die Active Directory Objekte logisch zu ordnen. So kann eine Art Ordner-Struktur erstellt werden, um Abteilungen oder Standorte abbilden zu können.

Administratoren solcher Systeme lassen auch oft diese Organisation Units dynamisch erstellen. Eine OU kann man mit PowerShell erstellen.

AD Organisationseinheiten dürfen allerdings keine Objekte aus anderen Active-Directoy-Domänen enthalten.