Segurança Tomcat

Olá,

Possuo um Serviço RMI .

Tenho uma aplicação Web onde meu Servlet possui o objeto cliente do RMI … mas dá um erro de access denied quando tento acessá-lo.

Stack Trace:
java.security.AccessControlException: access denied (java.lang.RuntimePermission setContextClassLoader) at java.security.AccessControlContext.checkPermission(AccessControlContext.java:264) at java.security.AccessController.checkPermission(AccessController.java:427) at

Acredito que terei que configurar o arquivo Catalina.Policy do Tomcat V 5.5x …

estou no caminho certo ?
Alguma sugestão como configurar o catalina.policy?

Att
Thiago Moraes