Berechtigung von Zertifikatsvorlagen exportieren

Haben sich viele Berechtigungen auf eine Zertifikatsvorlage (Certificate Template) angesammelt, will man diese vielleicht auch Mal in eine Liste exportieren ohne diese abzutippen.
Das geht mit certutil.exe

certutil -template

...
    Allow Enroll        Domain\Domain Computers
    Allow Enroll        Domain\ComputerName$
...