Контейнеры и организационные единицы (OU) - взаимосвязь - отличия - Active Directory

Оснастка Active Directory Users and Computers выглядит аналогично Windows Explorer (Проводник). Она содержит значки папок и объектов, содержащихся в этих папках. Эти папки называются организационными единицами (OU) и контейнерами. Организационные единицы - это папки со значком книги в середине. AD поставляется с OU по умолчанию Domain Controllers (Контроллеры домена). Контейнеры - это папки, не содержащие какого-либо значка.

Контейнер аналогичен объекту в том смысле, что он также имеет атрибуты и принадлежит пространству имён, но, в отличие от объекта, контейнер не обозначает ничего конкретного: он может содержать группу объектов или другие контейнеры.

Организационные единицы (Organizational Units, OU) или организационные подразделения (ОП) позволяют разделять домен на зоны административного управления, т. е. создавать единицы административного управления внутри домена. В основном это дает возможность делегировать административные задачи в домене. До появления Active Directory домен был наименьшим контейнером, которому могли быть назначены административные разрешения.

источник = http://www.intuit.ru/department/network/...

цитата отсюда=

В каталоге Active Directory организационные единицы представляют собой объекты типа "контейнер"

то есть получается - что тип сущности уточняется (грубо говоря )в таком порядке =

объект -> контейнер -> организационная единица

или типа - даже такой "пиктограммы" =

объект -> контейнер  <--> организационная единица

то есть -контейнер - это объект - как уже сказали - организационная единица - это объект или нет всё-таки?