Объект контейнера Active Directory, используемый внутри доменов. Подразделениями называются логические контейнеры, в которые могут помещаться пользователи, группы, компьютеры и другие подразделения. Подразделение содержит объекты только из родительского домена. Подразделение является наименьшей областью, с которой может быть связан объект групповой политики и через которую могут передаваться административные полномочия.