В Exchange 2007 нет графического интерфейса (GUI) для раздачи прав пользователям на общие папки.
При миграции из организации Exchange 2003 в организацию Exchange 2007 все права на общие папки переносятся без изменений.
Ну и пока не возникнет необходимость, что-либо поменять, никто и не вспоминает как это делать.
В Exchange 2007, права на Общие папки можно изменять пока только из PowerShell и из MS Outlook у пользователя, у которого есть полные права на Общие папки.
В Outlook все более-менее понятно, перечислю командлеты, которые используются для этого в PowerShell:
 

1. Командлет Add-PublicFolderClientPermission или сценарий управления пользователями AddUserToPFRecursive.ps1 используются для указания разрешений пользователей или групп.
2. Командлет Remove-PublicFolderClientPermission или сценарий RemoveUserFromPFRecursive.ps1 используются для удаления разрешений. 
3. Сценарии ReplaceUserWithUserOnPFRecursive.ps1 и ReplaceUserPermissionOnPFRecursive.ps1 можно использовать для замены клиентских полномочий по отношению к общей папке.
4. Командлет Get-PublicFolderClientPermission используется для просмотра клиентских прав доступа, связанных с общей папкой. В параметр -Identity списывается путь общей папки, корень - '\"
5. Командлет Add-PublicFolderAdministratorPermission, командлет Add-ExchangeAdministrator или мастер добавления администратора Exchange в графическом интерфейсе, используются для того, чтобы предоставить пользователю административные права на доступ к общей папке или иерархии общих папок.
6. Командлет Remove-PublicFolderAdministratorPermission, командлет Remove-ExchangeAdministrator или мастер добавления администратора Exchange в графике, используются соответственно для отзыва у пользователя административных права на доступ к общей папке или иерархии общих папок.
7. Командлет Get-PublicFolderAdministratorPermission, командлет Get-ExchangeAdministrator или узел Конфигурация организации для просмотра административных прав, связанных с общей папкой или иерархией общих папок.

Маскарадный домен (назывался в Exchange 2003 про него я не буду говорить) - это тот домен, по которому Вы хотите чтобы Вас видели из Интернета. В Exchange 2007 это выполняет Address Rewriting Agent.

Когда это бывает нужно? Ну например, в ващей организации, несколько доменов, таких как: Domain.com, SubDomain1.Domain.coml, SubDomain2.Domain.com и т.д. 

Пользователи всех доменов хотят отправлять\получать почту в интернет, а ваша компания называется, например, Test Incorporate, и у компании есть сайт TestInc.com. И требование организации, чтобы все письма уходящие из любого домена отправлялись бы как *@testinc.com (VPupkin@TestInc.com)