Подразделение - особенно полезный тип объекта каталога, содержащийся в доменах. Подразделения являются контейнерами Active Directory, в них можно помещать пользователей, группы, компьютеры и другие подразделения. Подразделение не может содержать объекты из других доменов.
Подразделение - самая маленькая область или единица, для которой можно назначить параметры групповой политики или делегировать административные полномочия. С помощью подразделений можно внутри домена создавать контейнеры, которые представляют иерархические, логические структуры организации. Затем конфигурацией и использованием учетных записей и ресурсов можно управлять, основываясь на организационной модели.
Подразделения могут содержать другие подразделения. Иерархию подразделений можно расширять, нужным образом моделируя внутри домена иерархию организации. Использование подразделений помогает минимизировать количество доменов, которые требуются для сети.
Подразделения можно использовать для создания административной модели, которую можно масштабировать для придания ей любых размеров. Пользователь может иметь административные полномочия в отношении всех подразделений домена или одного из них. Полномочия администратора подразделения не обязательно распространяются на какие-либо другие подразделения домена.