Usuarios, grupos (locales de dominio, globales, universales), unidades organizativas y delegación de control; cuentas de servicio administradas de grupo y la clave raíz de KDS

Los usuarios, los equipos y los grupos son los objetos cotidianos de AD. Las unidades organizativas (OU) son contenedores que creas para organizar esos objetos. Las OU importan por dos razones: vinculas objetos de directiva de grupo (GPO) a ellas y delegas el control administrativo sobre ellas. Los contenedores integrados Users y Computers no son OU, así que no puedes vincularles GPO; la mayoría de las organizaciones construye una estructura de OU por ubicación, departamento o tipo de objeto y mueve los objetos a ella.