JavaAppletからJDBCでデータベースに接続しようとしています。
JavaAppletがあるサーバとデータベースのサーバが別マシン上にあります。

　サーバＡ：[ WEBサーバ(IIS)-ASP+JavaApplet ]
　サーバＢ：[ データベース (SQLServer 2000) ]

そのためだと思いますが
ＤＢ接続処理で「java.security.AccessControlException: access denied」が発生しています。
JavaAppletのセキュリティモデルで許可されてないというのはわかりました。

セキュリティポリシー設定で許可するようにできるというのを見つけたのですが、
この場合のセキュリティポリシーの設定というのはWEBサーバ側でしょうか？
それともJavaAppletを表示するユーザ(ブラウザ)の設定でしょうか？

そういった設定を説明するＨＰがあれば誘導をお願いします。